Celah Keamanan Data Pelanggan di Luar CRM: Pelajaran dari Serangan MAG

Apa yang terjadi

Serangan siber terhadap Manchester Airports Group (MAG) menyingkap bahwa data pelanggan tidak hanya tersimpan di sistem CRM inti. Menurut laporan CX Today, layanan tambahan seperti parkir, Wi-Fi, dan jalur Fast Track juga dapat menjadi titik lemah keamanan karena berada di luar pengawasan CRM yang biasanya menjadi fokus tata kelola data.

Poin utama dari laporan tersebut adalah bahwa layanan-layanan pendukung ini mengumpulkan dan memproses informasi pelanggan dengan cara yang sering kali tidak sepenuhnya terpantau oleh tim pengelola data pusat. Akibatnya, organisasi bisa memiliki celah yang tidak terlihat dalam peta risiko mereka.

Laporan ini hanya merujuk pada satu sumber, sehingga rincian teknis, cakupan data yang terdampak, dan tanggapan resmi MAG belum dapat dipastikan dari materi yang tersedia.

Mengapa ini penting

Bagi pemimpin di bidang pengalaman pelanggan dan transformasi digital, kasus ini menunjukkan bahwa perjalanan pelanggan modern tersebar di banyak sistem sekaligus. Parkir, koneksi internet publik, dan layanan prioritas kini sering dikelola oleh vendor atau platform terpisah yang masing-masing menyimpan data identitas, preferensi, dan riwayat transaksi. Setiap titik kontak tersebut ikut menentukan seberapa aman dan seberapa tepercaya pengalaman pelanggan secara keseluruhan.

Dari sudut pandang desain layanan, insiden seperti ini mengubah cara pandang terhadap kepercayaan. Pelanggan jarang membedakan antara layanan inti dan layanan tambahan. Ketika terjadi pelanggaran, persepsi mereka terhadap merek dapat terbentuk dari titik layanan yang paling tidak terduga.

Pandangan Renascence

Sebagian besar pembaca mungkin akan memusatkan perhatian pada serangan itu sendiri. Padahal, pelajaran yang lebih berguna terletak pada peta data yang tidak lengkap. Banyak organisasi merasa sudah aman karena CRM mereka terkunci rapat, padahal pelanggan sebenarnya berinteraksi dengan puluhan aplikasi dan mitra di sepanjang perjalanan mereka.

Keamanan data pelanggan hanya sekuat titik layanan yang paling lemah, dan titik itu sering kali adalah layanan yang dianggap "tambahan". Prinsip desain layanan yang sehat menuntut pemetaan setiap titik sentuh, termasuk yang dikelola pihak ketiga, sebelum keputusan tata kelola dibuat. Operator yang berorientasi pada pelanggan sebaiknya memulai dengan audit sederhana: layanan mana yang mengumpulkan data pribadi, siapa yang memilikinya, dan siapa yang memantaunya. Kepercayaan pelanggan dibangun dari hal-hal yang tampak kecil, dan hal-hal kecil itulah yang paling sering luput dari perhatian.