Mengurai Tanggung Jawab: Dampak Putusan Microsoft-Activision pada Keamanan Data dan Akuisisi Bisnis

Putusan pengadilan baru-baru ini yang menyatakan Microsoft tidak bertanggung jawab atas kebocoran data di Activision Blizzard sebelum akuisisi perusahaan tersebut pada Oktober 2023, telah menciptakan gelombang diskusi di dunia teknologi dan hukum. Kejadian yang terungkap pada Januari tahun lalu ini melibatkan pencurian data karyawan dan informasi pengembangan game, menimbulkan pertanyaan kritis tentang siapa yang seharusnya menanggung beban keamanan siber dalam transaksi merger dan akuisisi (M&A).

Ringkasan Kejadian Singkat
Pada awal 2023, Activision Blizzard mengalami kebocoran data signifikan yang mengakibatkan pencurian informasi sensitif. Beberapa bulan kemudian, Microsoft secara resmi menyelesaikan akuisisi Activision Blizzard. Sebuah gugatan diajukan, mempertanyakan tanggung jawab Microsoft sebagai entitas induk baru. Namun, hakim memutuskan bahwa karena kebocoran terjadi sebelum Microsoft secara resmi memiliki Activision Blizzard, raksasa teknologi tersebut tidak dapat dimintai pertanggungjawaban hukum atas insiden tersebut.

Dampak Utama Putusan
Putusan ini memiliki implikasi mendalam:
1. Bagi Korban Kebocoran Data: Karyawan Activision Blizzard yang datanya bocor tetap menjadi korban. Namun, jalur hukum mereka untuk mencari ganti rugi kini menjadi lebih kompleks, karena fokus akan tetap pada Activision Blizzard sebagai entitas yang bertanggung jawab pada saat insiden terjadi, bukan pemilik barunya.
2. Bagi Industri Merger dan Akuisisi (M&A): Putusan ini menetapkan preseden hukum yang signifikan. Pembeli potensial kini memiliki dasar yang lebih kuat untuk menolak mewarisi kewajiban hukum terkait pelanggaran data yang terjadi sebelum akuisisi selesai. Ini kemungkinan akan mendorong uji tuntas (due diligence) siber yang jauh lebih ketat dan negosiasi klausul kontrak yang lebih spesifik mengenai pembagian risiko keamanan siber dalam perjanjian akuisisi.
3. Bagi Keamanan Siber Secara Umum: Putusan ini dapat menjadi pedang bermata dua. Di satu sisi, ia dapat mendorong perusahaan yang akan diakuisisi untuk meningkatkan pertahanan siber mereka secara proaktif demi menarik pembeli dan menghindari masalah hukum. Di sisi lain, ini mungkin mengurangi insentif bagi perusahaan pengakuisisi untuk berinvestasi dalam remediasi pelanggaran pra-akuisisi, dengan fokus pada pencegahan insiden baru.

Siapa yang Paling Terdampak?
* Karyawan Activision Blizzard: Secara langsung terdampak oleh kebocoran dan kini menghadapi rintangan dalam mencari pertanggungjawaban dari entitas yang tepat.
* Perusahaan yang Terlibat dalam M&A: Khususnya pihak pembeli, yang kini memiliki kejelasan hukum mengenai batas tanggung jawab atas insiden masa lalu. Ini juga mempengaruhi perusahaan target yang harus lebih transparan dan aman.
* Investor dan Penasihat Hukum: Perlu menyesuaikan penilaian risiko dan strategi negosiasi dalam transaksi akuisisi untuk mencerminkan preseden baru ini.

Risiko dan Peluang ke Depan
Risiko:
* Kesenjangan Tanggung Jawab: Ada potensi "celah" di mana tanggung jawab atas kebocoran data dapat menjadi tidak jelas atau ditunda jika perusahaan terus berganti kepemilikan, menyulitkan korban.
* Penundaan Pengungkapan: Perusahaan target mungkin memiliki insentif untuk menunda pengungkapan pelanggaran data hingga setelah kesepakatan akuisisi selesai, berharap pembeli akan menanggung risiko atau menghindari pertanggungjawaban langsung.
Peluang:
* Peningkatan Standar Due Diligence: Putusan ini akan memaksa perusahaan pembeli untuk melakukan audit keamanan siber yang jauh lebih mendalam dan komprehensif sebelum akuisisi.
* Klausul Kontrak yang Lebih Jelas: Perjanjian akuisisi akan mencakup klausul yang lebih eksplisit tentang bagaimana risiko dan tanggung jawab keamanan siber dibagi, termasuk asuransi siber khusus untuk cakupan pra-akuisisi.
* Fokus pada Keamanan Proaktif: Perusahaan target akan lebih termotivasi untuk menjaga keamanan data mereka dengan baik agar tetap menarik bagi akuisisi dan menghindari masalah hukum.

Putusan Microsoft-Activision bukan hanya tentang dua perusahaan, melainkan tentang membentuk lanskap tanggung jawab digital di era akuisisi teknologi yang semakin cepat.