Pada April 2025, Marks & Spencer mengumumkan insiden siber yang mengganggu operasional mereka. Dalam 24 jam, reputasi yang dibangun selama 140 tahun terancam terkikis.

Ini bukan sekadar insiden teknis. Ini adalah studi kasus tentang bagaimana krisis komunikasi bisa memperburuk dampak insiden keamanan, atau meredakannya.

Dalam pengalaman kami, perusahaan retail menghadapi tantangan unik dalam manajemen krisis siber. Mereka memiliki basis pelanggan yang luas, ekpektasi layanan yang tinggi, dan margin kesabaran yang rendah.

Dimensi Krisis Yang Terabaikan

Ketika insiden siber terjadi, fokus natural adalah teknis: sistem apa yang terdampak, data apa yang dikompromikan, bagaimana remediasinya. Tapi dimensi yang sama pentingnya adalah persepsi publik.

Dalam 24 jam pertama, narasi tentang insiden akan terbentuk. Jika perusahaan tidak mengontrol narasi, orang lain akan melakukannya. Spekulasi di media sosial, laporan media yang sensasional, dan rumor di kalangan pelanggan akan mengisi kekosongan informasi.

Marks & Spencer, dengan sejarah panjang dan reputasi yang solid, memiliki aset yang bisa dikerahkan: kepercayaan. Tapi kepercayaan adalah sumber daya yang tidak terbarukan jika dikelola dengan buruk.

Komunikasi Dalam Era Transparansi Paksa

Regulasi seperti GDPR di Eropa mewajibkan pengumuman breach dalam 72 jam. Tapi kerangka hukum bukan satu-satunya pertimbangan. Ada juga pengadilan opini publik yang beroperasi dengan timeline yang jauh lebih cepat.

Dalam beberapa jam pertama, diam adalah respons yang paling berbahaya. Pelanggan yang tidak bisa mengakses layanan akan berasumsi yang terburuk. Karyawan yang tidak mendapat informasi akan membuat spekulasi. Investor yang tidak mendapat update akan kehilangan kepercayaan.

Transparansi tidak berarti mengungkapkan semua detail teknis. Ini berarti mengakui bahwa ada masalah, menjelaskan apa yang sedang dilakukan, dan memberikan timeline untuk update selanjutnya.

Pelajaran Dari Retail Legacy

Marks & Spencer adalah institusi British yang telah bertahan melalui dua perang dunia, resesi berulang, dan disrupsi digital. Ketahanan mereka bukan karena keberuntungan, tapi karena kemampuan beradaptasi.

Tapi adaptasi dalam krisis membutuhkan kecepatan yang berbeda dari adaptasi bisnis biasa. Keputusan yang diambil dalam hitungan jam, bukan minggu. Komunikasi yang jelas, bukan committee-approved statements yang terdengar seperti robot.

Dari perspektif komunikasi strategis, ada tiga prinsip yang bisa diekstrak:

Pertama. Acknowledge cepat, detail menyusul. Pengakuan awal bahwa ada masalah lebih baik daripada diam total sambil menunggu informasi lengkap.

Kedua. Empati sebelum teknis. Pelanggan yang terdampak tidak peduli dengan root cause analysis. Mereka peduli dengan bagaimana masalah ini mempengaruhi mereka dan apa yang akan dilakukan perusahaan.

Ketiga. Update regular bahkan tanpa berita besar. Kehadiran berkomunikasi menciptakan kesan kontrol. Kebisuan menciptakan kesan kepanikan.

Refleksi Akhir

Reputasi adalah aset yang dibangun dalam dekade dan bisa hancur dalam jam. Dalam dunia di mana informasi menyebar dengan kecepatan cahaya, kemampuan untuk berkomunikasi dengan cepat, jujur, dan empatik bukan lagi nice-to-have.

Ini adalah kompetensi inti.

Dan untuk perusahaan dengan sejarah selama M&S, kompetensi ini adalah satu-satunya hal yang berdiri antara insiden siber dan bencana reputasi.

Karena pada akhirnya, pelanggan tidak ingat bagaimana sistem gagal. Mereka ingat bagaimana perusahaan merespons.

Baca Juga

• Microsoft Menarik Update Windows: Pelajaran Komunikasi Yang Tidak Akan Mereka Pelajari
• Bottleneck Tersembunyi Yang Bisa Hentikan Seluruh Industri Chip Dunia

Sumber: BBC Business, Blackfog Cyber Reports, Industry Analysis

Artikel ini diterbitkan setelah verifikasi fakta dengan sumber kredibel independen.