Microsoft Abaikan Celah Keamanan Fatal Sebelum Peretasan SolarWinds, Eks Karyawan Bongkar Faktanya

Perusahaan raksasa teknologi Microsoft dituding mengabaikan kerentanan fatal pada sistem aplikasinya jauh sebelum kasus peretasan besar SolarWinds mengguncang Amerika Serikat. Informasi ini terungkap setelah seorang mantan spesialis keamanan internal membongkar fakta bahwa peringatan dini terkait celah sistem telah diabaikan manajemen.

Andrew Harris, mantan ahli keamanan siber yang bekerja untuk Microsoft pada tahun 2016, menemukan kelemahan serius pada mekanisme otorisasi berbasis awan perusahaan. Celah tersebut memungkinkan pihak luar menyamar sebagai karyawan sah untuk meretas data sensitif tanpa memicu sistem alarm peringatan.

"Pimpinan perusahaan meminta masalah ini tidak diperbesar karena dapat mengancam peluang kontrak besar di sektor komputasi awan," ungkap Harris menirukan reaksi atas laporan temuannya saat itu.

Pakar keamanan menilai insiden ini mencerminkan sisi gelap kapitalisme industri teknologi, di mana nilai keuntungan pemegang saham kerap diutamakan di atas perlindungan konsumen. Tekanan pasar untuk mendominasi pasar global membuat manajemen enggan mengakui kelemahan produk secara terbuka.

Menanggapi investigasi tersebut, perwakilan resmi Microsoft menyatakan bahwa prioritas tertinggi mereka tetaplah melindungi pelanggan. "Tim respons keamanan kami selalu melakukan penilaian manual yang teliti dan selaras dengan konsensus industri," ujar juru bicara perusahaan dalam pernyataan resminya.