Sabtu, 26 Oktober 2013, sekitar pukul 14.00 waktu Pasifik, kredensial karyawan penyedia basis data pihak ketiga Buffer, MongoHQ, dibobol peretas dan digunakan untuk mengakses basis data Buffer melalui fitur “impersonate”, mencuri token akses media sosial milik penggunanya. Sekitar 30.000 pengguna, atau 6,3 persen akun yang terhubung ke Facebook, mengalami penyebaran spam otomatis dari akun mereka. Buffer sempat menghentikan sementara seluruh fitur posting untuk menghentikan penyebaran spam, dan layanan pulih penuh dalam hitungan jam pada hari yang sama. Salah satu pendiri sekaligus Chief Executive Officer Buffer, Joel Gascoigne, merespons dengan pendekatan yang kemudian dijadikan studi kasus transparansi korporat di industri teknologi.

Mengakui Kesalahan Meski Penyebabnya Pihak Ketiga

Gascoigne menulis pembaruan langsung di blog resmi Buffer, bukan menunggu tim hukum menyusun pernyataan resmi berhari-hari kemudian. Meski akar masalah berasal dari penyedia layanan pihak ketiga, ia menulis secara eksplisit, “this is still our fault” (ini tetap kesalahan kami), sebuah pengakuan tanggung jawab penuh yang tidak melempar kesalahan kepada mitra teknologinya. Ia juga menulis, “I can only understand how angry and disappointed you must be right now” (saya hanya bisa memahami betapa marah dan kecewanya Anda saat ini), mengakui emosi pengguna secara langsung sebelum masuk ke penjelasan teknis. Buffer memberikan pembaruan berkelanjutan selama lima hari berturut-turut melalui blog, Twitter, Facebook, dan surel, termasuk rincian teknis perbaikan seperti enkripsi token dan aktivasi autentikasi dua faktor, dipublikasikan terbuka untuk publik, bukan hanya untuk pengguna yang terdampak. Pendekatan real-time seperti ini belum lazim di industri teknologi pada masanya, dan portal berita bisnis The American Genius memuji respons Buffer sebagai penanganan krisis yang “sempurna”, jauh berbeda dari perusahaan lain yang cenderung menutup-nutupi insiden serupa.

Tiga Hal yang Dapat Diterapkan Organisasi

Pertama, ambil tanggung jawab penuh meski penyebab teknis berasal dari pihak lain. Pengguna tidak peduli siapa vendor yang gagal; mereka peduli siapa yang mereka percayai data dan aksesnya.

Kedua, jadwalkan pembaruan berkala, bukan satu pernyataan tunggal lalu diam. Pola pembaruan setiap beberapa jam mengurangi ruang bagi spekulasi dan rumor untuk mengisi kekosongan informasi selama krisis berlangsung.

Ketiga, publikasikan detail teknis perbaikan secara terbuka. Transparansi soal apa yang diperbaiki, bukan hanya permintaan maaf, membangun kembali kepercayaan berbasis bukti, bukan sekadar kata-kata.

Menutup

Tidak semua pihak sepakat gaya Gascoigne ideal. Analis media Josh Bernoff justru mengkritiknya sebagai “problematic oversharing” yang berisiko memperbesar kepanikan, sebuah kritik yang juga menyinggung kebiasaan Buffer membagikan data internal seperti gaji karyawan secara terbuka di kesempatan lain. Perdebatan ini justru menegaskan inti persoalan radical candor: batas antara transparansi yang membangun kepercayaan dan transparansi yang berlebihan adalah keputusan kepemimpinan yang harus dinilai kasus per kasus dan disesuaikan dengan konteks, bukan aturan tunggal yang berlaku selalu tanpa pertimbangan.

Gambar ilustrasi: tim pengembang bekerja bersama di kantor teknologi modern oleh cottonbro studio, lisensi Pexels melalui Pexels. Foto ini bersifat ilustratif dan bukan dokumentasi peristiwa yang dibahas.