Risiko Akun Pengelola Hantu dalam Infrastruktur Perusahaan

city skyline during night time — Gilberto Olimpio / Unsplash

Akun pengelola hantu, atau akun tingkat administrator yang tidak memiliki pemilik namun memiliki kekuasaan penuh untuk mengelola data dan mengontrol hak akses, menjadi ancaman keamanan serius bagi infrastruktur perusahaan.

Craig Birch dari Cayosoft menjelaskan bahwa akun pengelola hantu sering kali bermula sebagai akun layanan yang dibuat untuk menjalankan tugas otomatis, seperti pencadangan data malam hari atau pembuatan laporan berkala. Akun ini menjadi berbahaya ketika administrator aslinya mengundurkan diri atau proyek berakhir namun hak aksesnya tidak dicabut, sementara kunci dan kata sandi sering tertinggal dalam sistem manajemen tugas, kode, atau saluran komunikasi internal.

Kondisi ini memungkinkan peretas untuk mengambil alih hak akses dan menembus Active Directory serta infrastruktur inti tanpa memicu peringatan karena sistem menganggap akun tersebut sah. Erich Kron dari KnowBe4 menambahkan bahwa akun ini sering muncul akibat proses kerja yang terburu-buru, seperti pemberian hak akses tinggi untuk solusi teknis cepat, migrasi sistem lokal ke layanan awan seperti Cloud Email dan Azure Active Directory, atau hak akses Global Admin dalam lingkungan pengujian yang tidak dibersihkan setelah selesai.

Laporan Data Breach Investigations Report tahun 2026 dari Verizon menunjukkan bahwa sekitar 37 persen atau lebih dari sepertiga organisasi yang disurvei menonaktifkan autentikasi multifaktor pada akun administrator dalam sistem Infrastructure-as-a-Service. Selain itu, Proofpoint melaporkan kasus serangan di Chili di mana peretas berhasil menguasai tujuh akun layanan yang tidak terawasi karena tidak adanya dasar akses yang benar dan penggunaan kata sandi bawaan yang mudah ditebak tanpa pernah diganti.

Untuk mengatasi risiko ini, organisasi disarankan melakukan audit inventaris akun layanan dan memeriksa riwayat penggunaan terakhir, termasuk mengidentifikasi akun yang tidak masuk selama lebih dari 90 hari. Langkah mitigasi meliputi penangguhan akun sementara selama dua hingga tiga bulan sebelum penghapusan permanen untuk menguji dampak sistem, menetapkan penanggung jawab yang jelas untuk setiap akun, serta mengelola identitas non-manusia dengan standar ketat yang sama seperti akun karyawan.