Kasus lumpuhnya operasional akibat penangguhan akun Google Workspace

• Insiden ketika akun Google Workspace ditangguhkan karena dicurigai diretas sehingga akses ke email dan layanan terblokir, dan pemulihan tetap tertunda meskipun kepemilikan domain sudah dibuktikan melalui verifikasi DNS
• Satu akun administrator berfungsi sebagai pusat autentikasi untuk semua sistem kerja seperti email, Drive, Calendar, payroll, CRM, dan lainnya, sehingga begitu ditangguhkan seluruh perusahaan langsung kehilangan akses
• Setelah nomor telepon pemulihan dihapus saat login dari luar negeri, muncul peringatan keamanan yang keliru dan berujung pada situasi tidak bisa login di mana bahkan kode cadangan dan passkey pun tidak berguna
• Pemulihan tertunda akibat prosedur tunggu 30 hari dan kekacauan tiket yang berulang dari tim dukungan Google, dan bahkan lewat komunitas serta SNS jawabannya hanya “tunggu saja”
• Setelah operasional terhenti lebih dari 40 jam, pemulihan akhirnya berhasil berkat intervensi karyawan Google, yang menunjukkan bahwa ketergantungan pada satu akun saja merupakan risiko fatal bagi kesinambungan bisnis

---

Kasus lumpuhnya operasional akibat penangguhan akun Google Workspace

• Kasus akses email terblokir saat akun Google Workspace ditangguhkan karena “dicurigai diretas”

  • Sebenarnya yang login adalah pemilik akun sendiri saat sedang perjalanan dinas ke luar negeri, tetapi Google salah mengiranya sebagai pembajakan akun
  • Meskipun kepemilikan domain telah dibuktikan lewat verifikasi DNS, seluruh pengiriman dan penerimaan email tetap terhenti

• Satu akun administrator berfungsi sebagai pusat autentikasi untuk semua layanan

  • Email, Drive, Calendar, sistem payroll, CRM (Pipedrive), aplikasi manajemen tugas, dan sistem internal semuanya bergantung pada Google OAuth
  • Begitu akun ditangguhkan, akses ke semua layanan langsung terputus dan menyebabkan penghentian operasional di seluruh perusahaan

• Kronologi terjadinya masalah

  • Sekitar pukul 5 pagi pada 4 April, saat perjalanan dinas ke luar negeri, nomor telepon pemulihan dihapus untuk menghindari autentikasi SMS
  • Segera setelah itu, muncul peringatan keamanan yang keliru bahwa “aplikasi autentikasi telah dihapus”, lalu status berubah menjadi tidak bisa login
  • Kode cadangan, passkey, dan perangkat yang sudah login semuanya tidak berfungsi sebagai sarana autentikasi

• Upaya pemulihan dan kekacauan dukungan Google

  • Verifikasi lewat record DNS CNAME/TXT sudah selesai, tetapi prosedur email pemulihan mengharuskan menunggu 30 hari
  • Permintaan bantuan diajukan lewat akun Workspace lain, tetapi yang diberikan hanya tautan yang mengharuskan login sehingga proses tidak bisa dilanjutkan
  • Kekacauan berulang terjadi karena tiket diduplikasi, ditutup, lalu dibuka kembali di antara beberapa petugas dukungan
  • Bahkan saat menghubungi lewat forum komunitas dan X.com, jawaban yang terus diulang hanyalah “tunggu saja”

• Dampak terhadap pekerjaan dan lamanya gangguan

  • Karena pemulihan tertunda lebih dari 40 jam, proses payroll, rapat Google Meet, dan jadwal negosiasi bisnis semuanya terhenti
  • Sebagian pekerjaan digantikan memakai email pribadi, tetapi ada keterbatasan karena pemisahan dengan akun kerja perlu tetap dijaga

• Pembaruan tambahan

  • Update 1: Record MX bisa diubah ke layanan email lain, tetapi email dan kalender yang sudah ada tidak bisa dipulihkan
  • Update 2: Janji tim dukungan Google tentang “pembaruan dalam 1–2 jam” terus berulang, tetapi penyelesaian tetap tertunda
  • Update 3: Pemulihan login akhirnya berhasil berkat intervensi langsung dari karyawan Google

Pelajaran setelah insiden dan reaksi komunitas

• Pengguna Hacker News menyoroti bahwa beberapa sinyal bahaya terjadi bersamaan, seperti perubahan negara, penghapusan nomor telepon pemulihan, dan MX yang tidak diubah
• Penulis menjelaskan bahwa setelah perubahan negara, akun digunakan secara normal selama 6 hari dari IP yang sama, dan penghapusan nomor teleponlah yang menjadi penyebab langsung
• MX memang bisa diubah ke Fastmail atau Protonmail, tetapi masalah email yang sudah ada, kalender, dan login OAuth membuatnya bukan alternatif yang benar-benar praktis
• Meskipun sudah memiliki autentikasi dua faktor, passkey, kode cadangan, email pemulihan, dan akses ke perangkat yang sama, pemulihan tetap gagal
• Kasus ini menunjukkan bahwa ketergantungan berlebihan pada satu akun Google Workspace saja merupakan risiko serius bagi kesinambungan bisnis