Ninja Xpress mengejutkan publik.
Selama Desember 2024 hingga Januari 2025, ribuan data bocor dan menyebabkan 294 konsumen menerima paket aneh berisi kain perca, sampah, atau koran yang membuat bobotnya terasa berat.
Namun, bagaimana sebenarnya kebocoran ini terjadi?
Bukan Ulah Hacker, tapi Penyalahgunaan Internal
Chief Marketing Officer (CMO) Ninja Xpress, Andi Junardi Juarsa, menegaskan bahwa kasus ini bukan disebabkan peretasan (hacker) atau kelemahan sistem IT perusahaan.
“Tidak ada urusannya dengan hacker dan sistem IT kami karena memang setiap station itu ada stakeholder atau pihak-pihak kami yang memiliki akses terhadap data untuk ke mana barang itu dikirimkan. Ini murni penyalahgunaan data,” ujar Andi dalam konferensi pers di Polda Metro Jaya, Jumat (11/7/2025).
Audit internal yang dilakukan Ninja Xpress menemukan bahwa pelaku adalah pekerja harian lepas berinisial T di kantor cabang Lengkong, Kota Bandung.
T memanfaatkan kelengahan karyawan yang memiliki akses resmi untuk menyusup ke sistem.
“Pada saat karyawan yang mempunyai akses terhadap sistem ini lengah, dia (T) melakukan akses, melakukan infiltrasi terhadap akses rahasia tersebut,” jelas Kasubdit III Direktorat Reserse Siber Polda Metro Jaya, AKBP Rafles Langgak Putra Marpaung.
Melalui akses ilegal ini, T memperoleh data sensitif seperti nama pemesan, jumlah pesanan, jenis barang, alamat pengiriman, nomor ponsel, hingga nominal pembayaran.
Siapa Otak di Balik Pencurian Data?
Penyidikan polisi mengungkap, otak dari skema ini adalah pria berinisial G, yang kini berstatus buron (DPO).
G memerintahkan mantan kurir Ninja Xpress, FMB, untuk mencari akses ke data konsumen. Karena FMB tidak punya akses langsung, ia melibatkan T.
Dari setiap data yang berhasil dicuri, pembagian keuntungannya adalah:
- Rp 1.500 per data untuk T
- Rp 1.000 per data untuk FMB
- Rp 2.500 per data dijanjikan oleh G sebagai bayaran total
Total, T menerima sekitar Rp 15 juta, sedangkan FMB mengantongi Rp 10 juta.
Menariknya, para pelaku tidak menggunakan jasa Ninja Xpress untuk mengirimkan paket palsu.
Sebaliknya, mereka mencetak resi mirip milik Ninja Xpress (tanpa logo resmi) dan menggunakan ekspedisi lain.
