NEW YORK (AP) – Sejarah tidak selalu terulang.
Hit untuk TJX Cos. sangat minim setelah perusahaan tersebut mengungkapkan pelanggaran data besar-besaran terhadap informasi pelanggan di toko TJ Maxx, Marshalls, dan HomeGoods pada tahun 2007.
Tapi Target Corp. tidak berjalan dengan baik: Lebih dari dua bulan setelah terungkap bahwa peretas telah mencuri nomor kartu kredit dan data pribadi jutaan pelanggannya, penjualan, keuntungan, dan harga saham Target telah anjlok.
Yang lebih buruk lagi, pengecer diskon terbesar kedua di AS ini menghadapi kemungkinan bahwa beberapa pembeli yang terguncang mungkin tidak akan kembali ke tokonya untuk waktu yang lama. Faktanya, Target mengatakan pada hari Rabu bahwa pihaknya memperkirakan bisnis akan melemah untuk beberapa waktu, meskipun penjualan telah pulih sejak pelanggaran tersebut diungkapkan pada pertengahan Desember.
TJX menolak berkomentar mengenai cerita ini, namun John Mulligan, kepala keuangan Target, mengatakan kepada The Associated Press pada hari Rabu bahwa sebagian besar pelanggan setia tetap menggunakan Target, namun mendapatkan pelanggan lain kembali akan membutuhkan waktu.
“Kita harus mengingatkan masyarakat mengapa mereka jatuh cinta pada Target,” ujarnya.
TJX mengalami situasi yang sama beberapa tahun lalu ketika mengumumkan pelanggaran keamanan terbesar yang dilakukan pengecer pada saat itu. Meski begitu, nasib TJX Cos. dan Target menjadi sangat berbeda.
Meskipun pelanggaran data di kedua pengecer tersebut masing-masing berdampak pada jutaan pembeli, para analis mengatakan kombinasi beberapa faktor menjadikan tantangan Target lebih besar. Hal ini termasuk waktu pengungkapan masing-masing perusahaan dan meningkatnya sensitivitas masyarakat Amerika terhadap masalah privasi saat ini dibandingkan sebelum pelanggaran TJX.
Nasib para pengecer sejauh ini berjalan berbeda. Saham TJX turun 12 persen dalam beberapa minggu setelah pengungkapan pelanggaran hingga $13. Namun pada akhir tahun 2007, sahamnya pulih dan hari ini diperdagangkan pada harga sekitar $58.
Penjualan juga tidak terhenti setelah pelanggaran tersebut: Pendapatan di toko-toko yang buka setidaknya satu tahun, yang merupakan pengukuran ritel utama, lebih baik dari perkiraan sebesar 4 persen untuk tahun setelah pelanggaran tersebut.
Sementara itu, Target mengatakan pada hari Rabu bahwa laba kuartal keempatnya turun 46 persen dengan penurunan pendapatan sebesar 5,3 persen karena pelanggaran tersebut menghalangi kekhawatiran pelanggan tentang keamanan data pribadi mereka. Pendapatan di toko-toko yang dibuka setidaknya setahun turun 2,5 persen.
Saham Target telah anjlok 11 persen sejak perusahaan tersebut mengungkapkan pelanggaran tersebut pada pertengahan Desember. Namun pada hari Rabu, investor mendorong saham naik hampir 7 persen di tengah berita pemulihan penjualan. Sahamnya sekarang diperdagangkan sekitar $60, turun 5 persen sejak pencurian itu terungkap.
Analis mengatakan salah satu alasan mengapa Target menderita lebih dari TJX mungkin ada hubungannya dengan waktu pengungkapannya.
Target terungkap pada 19 Desember bahwa mereka menyusupi 40 juta rekening kartu kredit dan debit antara 27 November dan 15 Desember. Target mengatakan pihaknya mengungkapkan pelanggarannya dalam beberapa hari setelah mempelajarinya, tak lama setelah berita tersebut bocor secara online. Namun berita ini datang pada saat yang paling buruk bagi pengecer: Pada hari-hari terakhir sebelum Natal, periode belanja tersibuk tahun ini.
Kemudian Target mengungkapkan sebulan kemudian bahwa pencurian itu lebih besar dari perkiraan semula. Pada tanggal 10 Januari, dikatakan bahwa peretas juga telah mencuri informasi pribadi – termasuk nama, nomor telepon serta email dan alamat pos – sebanyak 70 juta pelanggan.
Target mengatakan ada beberapa tumpang tindih antara dua kelompok data yang dicuri. Ketika penghitungan akhir sudah dilakukan, pelanggaran Target dapat melampaui pencurian di TJX, yang merupakan insiden terbesar yang pernah terjadi pada pengecer.
Sebaliknya, TJX mengetahui pelanggarannya pada pertengahan Desember 2006, namun tidak mengungkapkannya hingga bulan berikutnya. Pencurian TJX mengkompromikan lebih dari 90 juta catatan selama periode 18 bulan yang dimulai pada pertengahan tahun 2005.
Awalnya, pada bulan Maret 2007, pengecer tersebut mengungkapkan bahwa 45,6 juta kartu kredit telah disusupi, namun sekelompok bank yang menggugat pengecer menyebutkan jumlah tersebut lebih dari 90 juta dalam pengajuan pengadilan pada bulan Oktober 2007.
