Courtesy of TechCrunch

Startup KiranaPro Ungkap Kontroversi Kehilangan Data dan Dugaan Kebocoran Internal

Mengungkap dan menjelaskan insiden kehilangan data di startup KiranaPro yang melibatkan penghapusan kode dan data penting, serta mempertanggungjawabkan penyebab dan dampaknya, termasuk kurangnya prosedur offboarding yang tepat terhadap mantan karyawan.

07 Jun 2025, 09.30 WIB

27 dibaca

Ikhtisar 15 Detik

KiranaPro mengalami insiden kehilangan data yang rumit dan tidak jelas asalnya.
Perusahaan tidak menangani proses offboarding karyawan dengan baik, yang menyebabkan potensi penyalahgunaan akses.
Startup telah berhasil memulihkan beberapa data tetapi masih melakukan penyelidikan lebih lanjut.

Bengaluru, India - KiranaPro, startup pengantaran bahan makanan dari Bengaluru, menghadapi masalah besar setelah kehilangan data penting dari server backend dan GitHub. Mereka mengklaim insiden ini bukan serangan peretasan dari luar, namun terjadi karena tindakan seorang mantan karyawan yang masih memiliki akses dan menghapus kode perusahaan secara sengaja.

Perusahaan mengaku belum menonaktifkan akses mantan karyawan setelah dia keluar, masalah yang sulit mereka tangani karena ketidakhadiran HR full-time. Hal ini membuka peluang adanya penyalahgunaan akses oleh mantan karyawan atau pihak ketiga, tetapi KiranaPro belum melakukan penyelidikan forensik lengkap demi alasan biaya.

Data AWS dan data pelanggan termasuk transaksi berhasil dipulihkan dan tidak ada bukti bahwa data tersebut dicuri atau dibobol oleh individu manapun, termasuk mantan karyawan. KiranaPro memastikan keamanan data pelanggan tetap terjaga, meskipun akses akun AWS yang dilindungi multi-faktor autentikasi masih menjadi misteri bagaimana cara dibuka.

Startup ini beroperasi di bawah jaringan perdagangan digital resmi India dan telah melayani lebih dari 55.000 pengguna di 50 kota dengan fitur suara dan dukungan berbagai bahasa lokal. Mereka mendapat pendanaan dari beberapa investor ternama serta figur publik, namun proses pembayaran gaji karyawan saat ini masih tertunda.

KiranaPro berencana melanjutkan penyelidikan lebih dalam dan berkomunikasi dengan pemangku kepentingan termasuk investor dan penasihat hukum. Meskipun begitu, bukti yang ada saat ini masih terbatas dan perusahaan berupaya memulihkan kerugian serta menyelesaikan permasalahan internal terkait manajemen keamanan data.

Sumber: https://techcrunch.com/2025/06/06/after-its-data-was-wiped-kiranapros-co-founder-cannot-rule-out-an-external-hack/