Pelanggengan pelanggaran data besar terus menjadi headline: catatan terapi Vastaamo yang dikompromikan, 23andMe membocorkan 7 juta profil DNA pengguna—seolah-olah permanen. Respon instan? Menyalahkan 'peretas canggih' atau 'kata sandi pengguna yang lemah.' Tapi itu mengabaikan masalah sebenarnya.

Masalah mendasar bukan tentang tingkat kecanggihan serangan—melainkan bagaimana sistem dirancang dari awal. Ketika data sensitif ada dalam format teks biasa atau terenkripsi dengan buruk, kerentanannya menjadi sistemik bukan insidental. Bahkan kata sandi tingkat benteng pun tidak bisa menyelamatkan jika infrastruktur dasar memperlakukan data pengguna sebagai buah yang mudah dijangkau.

Ini bukan kecelakaan teknis. Ini adalah pilihan desain: akses yang lebih mudah sering mengalahkan protokol keamanan yang tepat. Sampai perusahaan berhenti memperlakukan perlindungan data sebagai pemikiran setelah dan membangun ulang dengan arsitektur enkripsi-pertama, pelanggaran ini bukanlah anomali—melainkan norma.