Konten disusun AI — bisa keliru. Baca disclaimer lengkap
eFishery (PT Multidaya Teknologi Nusantara)
Ringkasan
Apa yang Terjadi
eFishery, startup akuakultur asal Bandung yang didirikan 2013 oleh Gibran Huzaifah, pernah menjadi unicorn pertama di sektor akuakultur global dengan valuasi US$1,4 miliar setelah meraih pendanaan Seri D senilai US$200 juta pada Juli 2023 dari investor kelas dunia termasuk SoftBank, Temasek, dan 42XFund. Pada Desember 2024, seorang whistleblower mengungkap bahwa laporan keuangan perusahaan telah dimanipulasi secara sistematis sejak 2018: pendapatan Jan-Sep 2024 yang dilaporkan US$752 juta, kenyataannya hanya US$157 juta; dari klaim 400.000 unit feeder terpasang, hanya 24.000 yang terverifikasi. Board langsung mencopot kedua co-founder. Investigasi FTI Consulting mengungkap skema round-tripping melalui jaringan perusahaan fiktif, dua set pembukuan, dan akuisisi yang dipertanyakan. PHK massal menimpa ~90% dari ~2.000 karyawan, ribuan petambak mitra kehilangan akses layanan. Pada 29 April 2026, Pengadilan Negeri Bandung memvonis Gibran Huzaifah 9 tahun penjara atas penggelapan dan pencucian uang. Investor diperkirakan hanya bisa memulihkan maksimal 9,5 sen per dolar investasi.
Kronologi
Urutan Kejadian
eFishery didirikan di Bandung
Gibran Huzaifah mendirikan eFishery (PT Multidaya Teknologi Nusantara) dengan fokus pada smart feeder IoT untuk kolam ikan dan udang. Teknologi intinya: sensor yang mendeteksi nafsu makan ikan melalui getaran air untuk mengontrol pemberian pakan secara otomatis.
Pendanaan Seri A: US$4 juta dari Aqua-Spark & Wavemaker
eFishery meraih pendanaan Seri A senilai US$4 juta. Menurut pengakuan GH kepada Bloomberg, manipulasi laporan keuangan dimulai sekitar periode ini — pendapatan dinaikkan 20-25% untuk memenuhi target penggalangan dana ketika perusahaan hanya punya runway 3 bulan.
GH mengaku mulai memanipulasi laporan keuangan
Dalam wawancara dengan Bloomberg (April 2025), GH mengakui mulai memalsukan laporan keuangan pada akhir 2018. Saat itu perusahaan hanya punya ~100 karyawan dan dana operasional 3 bulan. Ia membuat dua versi laporan: satu internal (kondisi sebenarnya), satu eksternal (di-inflate untuk investor). Pengakuannya: 'I think I just did it to survive.'
Pendanaan Seri B: US$14 juta
eFishery meraih Seri B senilai US$14 juta dari GO VC, Northstar Group, dan Endeavor. Manipulasi laporan terus berlanjut dan berkembang skalanya seiring pertumbuhan perusahaan.
Pendanaan Seri C: US$90 juta — Temasek, SoftBank, Peak XV masuk
eFishery meraih Seri C senilai US$90 juta dengan partisipasi Temasek, SoftBank Vision Fund, dan Peak XV Partners (dulu Sequoia India). Masuknya investor kelas dunia ini memperkuat narasi pertumbuhan perusahaan.
Lima perusahaan baru didirikan untuk memfasilitasi round-tripping
Berdasarkan investigasi FTI Consulting, lima entitas baru didirikan untuk memfasilitasi skema round-tripping — transfer dana antar entitas dalam grup untuk mendukung aliran transaksi palsu menggunakan faktur dan kontrak fiktif.
Akuisisi DycodeX senilai Rp 15 miliar dipertanyakan
eFishery mengakuisisi DycodeX (startup AI) melalui PPJB senilai Rp 15 miliar. Investigasi FTI menemukan aliran dana Rp 15 miliar dari MTN ke empat CV terafiliasi DycodeX, dengan Rp 5 miliar ditransfer ke pihak tak teridentifikasi pada Januari 2024. Pendiri DycodeX, Andri Yadi, membantah keterlibatan dalam fraud.
Pendanaan Seri D: US$200 juta — valuasi US$1,4 miliar (unicorn)
eFishery meraih pendanaan Seri D senilai US$200 juta dipimpin 42XFund (Abu Dhabi/G42) dengan partisipasi KWAP (Malaysia), responsAbility, 500 Global, Northstar, Temasek, dan SoftBank. Valuasi mencapai US$1,4 miliar, menjadikan eFishery unicorn pertama di sektor akuakultur global. Total pendanaan kumulatif mencapai ~US$315 juta.
HSBC memberikan green & social loan US$30 juta
HSBC Indonesia memberikan pinjaman US$30 juta kepada eFishery sebagai bagian dari green & social loan. Bank kreditur lain termasuk DBS (US$32 juta sejak Oktober 2022) dan OCBC NISP.
Whistleblower mengungkap kejanggalan akuntansi ke dewan
Seorang whistleblower internal melaporkan kejanggalan akuntansi kepada anggota dewan eFishery. Board langsung melakukan investigasi awal dan menemukan bukti manipulasi sistematis.
Board mencopot GH (CEO) dan CA (CPO) dari jabatan
Dewan direksi eFishery mencopot Gibran Huzaifah (CEO) dan Chrisna Aditya (CPO) dari jabatan mereka setelah ditemukan bukti awal manipulasi laporan keuangan. Adhy Wibisono diangkat sebagai interim CEO, Albertus Sasmitra sebagai interim CFO.
Operasional eFishery berhenti
Operasional eFishery berhenti total pada akhir Desember 2024. Ribuan petambak mitra kehilangan akses ke pakan, pembiayaan (program Kabayan), dan jalur pasar untuk hasil panen mereka.
Serikat Pekerja SPMTN dibentuk — pertama di startup Indonesia
Karyawan eFishery membentuk Serikat Pekerja Multidaya Teknologi Nusantara (SPMTN) pada 15 Januari 2025, menjadikannya serikat pekerja pertama di sektor teknologi/startup Indonesia. Serikat menuntut transparansi soal PHK dan nasib karyawan.
Karyawan demo di kantor pusat Bandung
Ratusan karyawan eFishery menggelar unjuk rasa di kantor pusat di Jl. Malabar, Bandung, menuntut transparansi dan pembatalan PHK massal. 100 karyawan juga mengadu ke Wakil Menteri Ketenagakerjaan soal PHK dan THR yang terancam tidak dibayar.
PHK massal ~90% karyawan, FTI Consulting ambil alih manajemen
PHK massal mencapai ~90% dari ~2.000 karyawan yang tersisa (perusahaan pernah punya ~2.600 karyawan di puncaknya). FTI Consulting ditunjuk sebagai manajemen sementara dengan Martin Wong sebagai interim CEO. FTI merilis laporan investigasi 52 halaman yang mengungkap skala manipulasi: pendapatan Jan-Sep 2024 dilaporkan US$752 juta vs kenyataan US$157 juta; dari 400.000 unit feeder yang diklaim, hanya 24.000 terverifikasi.
Investor diperkirakan hanya bisa pulihkan maksimal 9,5 sen per dolar
Bloomberg melaporkan bahwa investor eFishery — termasuk SoftBank, Temasek, dan 42XFund — menghadapi potensi kerugian besar. Dalam skenario terbaik, recovery maksimal hanya 9,5 sen per dolar investasi; skenario terburuk 8,3 sen. Total kerugian investor diperkirakan ~US$300 juta. Opsi yang dipertimbangkan: likuidasi, restrukturisasi, atau buyout.
Polri menahan GH dan dua mantan eksekutif
Bareskrim Polri menahan tiga tersangka: Gibran Huzaifah (founder/CEO), Angga Hadrian Raditya (VP Corporate Finance & Investor Relations), dan Andri Yadi (VP Aquaculture Financing / pendiri DycodeX). Ditangani Dittipideksus Bareskrim bersama Polda Metro dan OJK atas tuduhan penipuan, penggelapan, dan pencucian uang.
Deloitte mengambil alih restrukturisasi dari FTI Consulting
Deloitte menggantikan FTI Consulting dalam menangani proses restrukturisasi eFishery. Bisnis feeder masih dioperasikan dalam kapasitas terbatas sementara manajemen baru menilai masa depan divisi lain.
Pengadilan Negeri Bandung memvonis GH 9 tahun penjara
Pengadilan Negeri Bandung menjatuhkan vonis: Gibran Huzaifah 9 tahun penjara + denda Rp 1 miliar atas penggelapan dan pencucian uang (TPPU); Angga Hadrian Raditya 9 tahun penjara + denda Rp 1 miliar; Andri Yadi 7 tahun penjara + denda Rp 1 miliar. Jaksa sebelumnya menuntut GH 10 tahun.
Aktor & Insentif
Siapa yang Terlibat
Petambak mitra eFishery (ribuan)
Peran dalam Kasus
Korban yang paling nyata dampaknya. Ketika operasional berhenti Desember 2024, ribuan petambak kehilangan akses pakan, pembiayaan, dan pasar. Kredit macet petambak via program Kabayan ditaksir Rp 848 miliar. Banyak yang sudah memperluas produksi berdasarkan kepercayaan terhadap eFishery.
Insentif
Akses ke teknologi modern (smart feeder), pakan berkualitas, pembiayaan (program Kabayan), dan jalur pasar untuk hasil panen.
Karyawan eFishery (~2.600 di puncak)
Peran dalam Kasus
Korban kolateral. ~90% di-PHK tanpa penjelasan memadai. Membentuk serikat pekerja pertama di startup Indonesia (SPMTN) untuk memperjuangkan hak. Demo di kantor pusat Bandung. THR terancam tidak dibayar. Serikat menegaskan mayoritas karyawan bekerja dengan integritas tinggi dan tidak terlibat fraud.
Insentif
Pekerjaan dan karier di startup unicorn yang dianggap menjanjikan.
Bank kreditur (DBS, HSBC, OCBC NISP)
Peran dalam Kasus
DBS (US$32 juta), HSBC (US$30 juta), dan OCBC NISP memberikan fasilitas kredit berdasarkan laporan keuangan yang ternyata palsu. Menghadapi potensi kredit macet signifikan.
Insentif
Penyaluran kredit ke startup high-growth dan ESG-compliant (green & social loan).
Gibran Huzaifah (Founder & CEO eFishery) — terpidana
Peran dalam Kasus
Aktor utama fraud. Mengakui memulai manipulasi laporan keuangan sejak akhir 2018 dengan menaikkan pendapatan 20-25%. Fraud berkembang menjadi skema round-tripping melalui perusahaan fiktif, dua set pembukuan, dan inflasi metrik (klaim 400.000 feeder, kenyataan 24.000). Divonis 9 tahun penjara + denda Rp 1 miliar oleh PN Bandung pada 29 April 2026.
Insentif
Tekanan survival di awal (runway 3 bulan) yang berkembang menjadi tekanan memenuhi ekspektasi investor global untuk pertumbuhan dan valuasi unicorn. Mengaku kepada Bloomberg: 'I think I just did it to survive.' Mempertahankan dua set pembukuan selama 6 tahun.
Angga Hadrian Raditya (VP Corporate Finance & Investor Relations) — terpidana
Peran dalam Kasus
Divonis 9 tahun penjara + denda Rp 1 miliar atas perannya dalam manipulasi laporan keuangan dan pencucian uang.
Insentif
Sebagai VP yang menangani hubungan investor dan keuangan korporat, posisinya di titik kritis antara laporan keuangan internal dan narasi ke investor.
Andri Yadi (VP Aquaculture Financing / Pendiri DycodeX) — terpidana
Peran dalam Kasus
Divonis 7 tahun penjara + denda Rp 1 miliar. Investigasi FTI menemukan aliran dana Rp 15 miliar dari akuisisi DycodeX ke empat CV terafiliasi, dengan Rp 5 miliar ditransfer ke pihak tak teridentifikasi.
Insentif
Sebagai pendiri DycodeX yang diakuisisi eFishery, dan kemudian menjabat VP, ada potensi konflik kepentingan dalam transaksi akuisisi. Andri Yadi membantah keterlibatan dalam fraud.
Investor utama (SoftBank, Temasek, 42XFund, Peak XV, Northstar, dll)
Peran dalam Kasus
Menyuntikkan total ~US$315 juta ekuitas tanpa mendeteksi fraud yang berlangsung 6 tahun. Due diligence gagal menangkap diskrepansi masif antara klaim (400.000 feeder, revenue ratusan juta dolar) dan kenyataan. Menghadapi potensi kehilangan >90% investasi. Patrick Walujo (Northstar) menyebut fraud ini 'benar-benar memalukan' dan 'sistematis sejak 2018'.
Insentif
Berlomba masuk ke pasar akuakultur Indonesia/SEA yang dianggap high-growth. Tekanan mengeksekusi modal besar dalam window terbatas. SoftBank dan Temasek masing-masing sudah memiliki track record investasi besar di SEA.
Auditor dan firma due diligence (PwC, Grant Thornton, EY, KPMG)
Peran dalam Kasus
Setidaknya empat firma besar pernah melakukan audit atau due diligence terhadap eFishery namun tidak mendeteksi fraud sistematis selama bertahun-tahun. PwC membantah laporan keterlibatannya. Kegagalan ini memicu pertanyaan serius tentang efektivitas proses audit untuk startup.
Insentif
Fee audit dan due diligence dari klien bervaluasi tinggi. Potensi konflik kepentingan ketika klien adalah startup high-profile yang sedang fundraising.
Insight untuk Founder
Pelajaran dari Kasus Ini
Bohong kecil untuk 'survive' selalu membesar — tidak pernah mengecil
Apa yang Terjadi
GH mengaku memulai dengan menaikkan pendapatan 20-25% di akhir 2018 ketika perusahaan hampir bangkrut (runway 3 bulan). Dalam 6 tahun, markup membengkak menjadi 75% — pendapatan dilaporkan US$752 juta vs kenyataan US$157 juta.
Polanya
Manipulasi angka yang dimulai 'kecil' untuk kelangsungan hidup tidak pernah berhenti di titik itu. Setiap putaran pendanaan baru membutuhkan angka yang lebih besar, menciptakan snowball effect yang semakin sulit dihentikan. Ini bukan masalah skala — ini masalah prinsip.
Tanda Bahaya Dini
Founder yang membenarkan 'creative accounting' sebagai survival tactic. Gap antara metrik yang dilaporkan ke investor dan yang terlihat di operasional (400.000 feeder vs 24.000). Pertumbuhan pendapatan yang terlalu mulus dan konsisten tanpa hambatan.
Aksi Pencegahan
Jangan pernah memulai. Tidak ada 'bohong kecil' yang aman. Jika bisnis tidak layak tanpa inflasi angka, pivot atau tutup lebih baik daripada membangun di atas kebohongan. Jika sudah terlanjur, berhenti dan akui lebih awal — konsekuensinya jauh lebih ringan daripada 9 tahun penjara.
Status unicorn dan investor besar bukan validasi — bisa jadi echo chamber
Apa yang Terjadi
eFishery menarik SoftBank, Temasek, 42XFund, Peak XV — nama-nama terbesar di VC global. Valuasi US$1,4 miliar. Tidak ada yang mendeteksi fraud selama 6 tahun dan 5 putaran pendanaan.
Polanya
Ketika investor besar sudah masuk, investor berikutnya cenderung mengandalkan due diligence investor sebelumnya ('jika Temasek sudah masuk, pasti sudah diperiksa'). Ini menciptakan false sense of security. Confirmation bias: angka pertumbuhan yang konsisten membuat semua pihak melihat apa yang ingin mereka lihat.
Tanda Bahaya Dini
Investor mengandalkan reputasi investor lain sebagai substitusi due diligence sendiri. Tidak ada investor yang mengaudit metrik operasional secara langsung (menghitung feeder fisik, misalnya). Klaim 400.000 unit feeder seharusnya bisa diverifikasi dengan site visit acak.
Aksi Pencegahan
Lakukan due diligence operasional sendiri — jangan hanya mengandalkan laporan keuangan. Verifikasi metrik fisik (unit terpasang, pengguna aktif) secara langsung, bukan dari laporan manajemen. 'Trust but verify' bukan cliche — ini imperatif.
Empat firma audit gagal — single point of verification adalah kerentanan
Apa yang Terjadi
PwC, Grant Thornton, EY, dan KPMG pernah terlibat audit/due diligence eFishery. Tidak satupun mendeteksi dua set pembukuan yang dijalankan selama 6 tahun.
Polanya
Audit tradisional dirancang untuk error, bukan fraud yang disengaja oleh manajemen yang kooperatif. Ketika founder secara aktif menipu auditor dengan dua set pembukuan, proses audit standar tidak cukup.
Tanda Bahaya Dini
Perusahaan sering mengganti auditor. Auditor tidak melakukan verifikasi fisik atas klaim operasional. Metrik yang dilaporkan terlalu bagus untuk industri — pertumbuhan yang outpace semua kompetitor secara signifikan.
Aksi Pencegahan
Board harus menunjuk auditor sendiri (bukan pilihan manajemen). Lakukan forensic audit berkala, bukan hanya compliance audit. Verifikasi silang metrik keuangan dengan data operasional fisik. Investor perlu mendanai audit independen sebagai syarat pendanaan.
Founder control tanpa checks & balances = bom waktu governance
Apa yang Terjadi
GH memiliki kontrol penuh atas narasi finansial selama 6 tahun. Tidak ada CFO independen yang kuat, board oversight lemah, dan tidak ada mekanisme whistleblowing formal sampai seseorang akhirnya berani bicara di Desember 2024.
Polanya
Startup dengan founder-CEO yang karismatik dan dominan sering kekurangan checks & balances internal. Board yang terlalu percaya atau terlalu pasif gagal menjalankan fungsi pengawasan.
Tanda Bahaya Dini
CEO yang mengontrol semua komunikasi ke investor. Tidak ada CFO independen yang melapor langsung ke board. Board yang jarang bertemu atau hanya rubber-stamp keputusan founder. Tidak ada kanal whistleblowing formal.
Aksi Pencegahan
Pastikan CFO independen (bukan 'orang founder') yang punya akses langsung ke board. Buat komite audit di board sejak awal, bukan setelah krisis. Sediakan kanal whistleblowing anonim. Rotasi auditor secara berkala.
Whistleblower menyelamatkan lebih banyak dari yang dihancurkan fraud
Apa yang Terjadi
Fraud eFishery terungkap bukan oleh auditor, investor, atau regulator — tapi oleh satu orang whistleblower internal yang melapor ke board pada Desember 2024. Tanpa whistleblower ini, fraud bisa berlanjut lebih lama dengan kerugian lebih besar.
Polanya
Dalam mayoritas kasus fraud korporat global, whistleblower adalah jalur deteksi paling efektif — melampaui audit internal, audit eksternal, dan regulasi. Namun budaya 'jangan melaporkan bos' masih kuat di banyak startup.
Tanda Bahaya Dini
Tidak ada mekanisme pelaporan anonim. Budaya perusahaan yang mengagungkan founder tanpa ruang kritik. Karyawan yang mengangkat masalah diperlakukan sebagai 'tidak loyal'.
Aksi Pencegahan
Implementasikan sistem whistleblowing anonim sejak dini. Lindungi whistleblower dengan kebijakan tertulis dan mekanisme independen. Budayakan bahwa melaporkan kejanggalan = loyalitas tertinggi kepada perusahaan.
Korban fraud bukan hanya investor — tapi ekosistem nyata yang bergantung
Apa yang Terjadi
Ketika eFishery runtuh, bukan hanya investor yang rugi US$300 juta. Ribuan petambak kehilangan akses pakan dan pasar. ~2.300 karyawan di-PHK. Kredit macet petambak mencapai Rp 848 miliar. Ekosistem startup Indonesia mengalami chilling effect yang diperkirakan berlangsung 12+ bulan.
Polanya
Startup yang sudah menjadi infrastruktur bagi komunitas nyata (petambak, UMKM, dll) menciptakan ketergantungan yang dalam. Ketika runtuh, dampaknya bukan abstrak — tapi gagal panen, kehilangan mata pencaharian, dan kehancuran kepercayaan.
Tanda Bahaya Dini
Startup yang tumbuh terlalu cepat di sektor yang melibatkan mata pencaharian masyarakat rentan. Ketergantungan petambak pada satu platform untuk pakan, pasar, dan kredit sekaligus (lock-in effect).
Aksi Pencegahan
Untuk startup yang menyentuh livelihood, regulasi dan pengawasan perlu lebih ketat sejak awal — bukan menunggu status unicorn. Mitra lapangan perlu didorong diversifikasi, tidak bergantung 100% pada satu platform.
Bedah Teknikal
Kacamata CTO
Ini kasus langka: engineering-nya justru bagus, yang jebol adalah tata kelola data & fraud — bukan kegagalan teknis. eFishery membangun arsitektur IoT edge yang serius untuk kondisi tambak dengan internet buruk, dan sisi teknologinya sempat dipuji publik.
- Perangkat lapangan: kotak kontrol berbasis ESP32 ("cobox") + Raspberry Pi 2 sebagai edge server; sensor getaran/kualitas air; data mengalir via MQTT dengan pola offline-first (buffer lokal, sinkron saat koneksi kembali).
- Orkestrasi edge: HashiCorp Nomad + Consul + Vault dipilih di atas Kubernetes karena jejak memori kecil (agen Nomad ~180MB) muat di RAM 1GB; ~500 job, ~900 container, ~100 server, ~80TB transfer/bulan, 200+ deploy harian, CI/CD internal "CiBi".
- Data platform: PostgreSQL + Kafka (managed via Aiven).
Akar krisisnya di lapisan pelaporan/keuangan, bukan di kode. Detail internal sebagian tak dipublikasikan; bagian berlabel Inferensi adalah dugaan beralasan dari gejala publik, bukan fakta.
Akar Masalah Teknis
Telemetri lapangan tak pernah direkonsiliasi ke metrik yang dilaporkan
Apa yang terjadi
eFishery punya perangkat IoT yang, secara teknis, tahu berapa unit aktif dan berapa siklus pakan/panen nyata. Namun klaim ke investor (400.000 feeder, revenue ratusan juta dolar) tidak pernah direkonsiliasi ke ground-truth telemetri itu — gap 16x lipat (24.000 riil) baru terungkap oleh forensic audit di 2024.
Polanya
Perusahaan yang punya 'ground truth' operasional (telemetri perangkat, log transaksi, event panen) tapi melaporkan metrik dari lapisan terpisah yang tak dikaitkan ke sumber itu. Ketika metrik bisnis dan telemetri boleh berbeda tanpa alarm, angka menjadi opini — bukan fakta yang terukur.
Tanda bahaya dini
- Metrik yang dipresentasikan ke board tidak bisa ditelusuri (lineage) sampai event mentah di sistem operasional
- Angka 'installed base'/'active users' berasal dari deck manajemen, bukan query ke telemetri
- Tidak ada dashboard rekonsiliasi otomatis 'klaim vs terverifikasi'
- Pertumbuhan yang jauh melampaui pertumbuhan sinyal fisik (deploy perangkat, throughput pakan)
Pencegahan
- Jadikan telemetri perangkat/transaksi sebagai satu-satunya sumber metrik utama; larang metrik yang tak punya jejak ke event mentah
- Bangun rekonsiliasi otomatis: laporan keuangan/operasional harus cocok dengan agregasi telemetri, selisih di-alert
- Board/investor mendapat metrik dari pipeline data independen, bukan slide yang disusun manual
- Audit lineage berkala: tiap KPI harus bisa 'di-drill down' sampai baris data sumber
Satu pihak menguasai penuh lapisan angka — tanpa fungsi data/keuangan independen
Apa yang terjadi
Manipulasi berjalan sistematis 6 tahun karena narasi finansial dikendalikan terpusat, tanpa fungsi data/keuangan independen yang bisa memverifikasi silang. Dua set pembukuan bisa hidup berdampingan karena tidak ada pihak berwenang teknis yang wajib merekonsiliasinya.
Polanya
Conway's law versi governance: kalau tidak ada tim/peran yang secara struktural memisahkan 'yang menghasilkan angka' dari 'yang melaporkan angka', sistem akan membiarkan fabrikasi. Founder karismatik + kontrol penuh atas data = tidak ada checks & balances teknis.
Tanda bahaya dini
- Tidak ada CFO/Head of Data independen yang lapor langsung ke board dengan akses ke sistem sumber
- Tim data/BI melapor ke pihak yang sama yang menyusun narasi ke investor
- Akses ke 'angka final' terkonsentrasi pada segelintir orang, tanpa jejak audit
- Karyawan yang mempertanyakan angka diperlakukan 'tidak loyal'
Pencegahan
- Pisahkan secara struktural fungsi penghasil data (operasi) dari pelapor data (finance/IR); beri board akses read-only ke sumber
- Data pipeline metrik utama harus immutable/append-only dengan audit trail — bukan spreadsheet yang bisa ditimpa
- Kanal whistleblowing anonim + perlindungan formal sejak dini
- Rotasi dan independensi auditor; komite audit dengan akses teknis, bukan sekadar laporan manajemen
Mesin risiko kredit (Kabayan) dibangun di atas input yang tak terverifikasi
Apa yang terjadi
Kabayan menyalurkan pembiayaan berbasis data budidaya, tetapi kelayakan kredit bergantung pada data yang di-klaim/di-input, bukan yang direkonsiliasi ke perangkat dan panen nyata. Hasilnya 'ghost farmer' dan akun fiktif: ~28.000 petambak dengan separuh idle, ~7.000 akun beku, kredit macet ditaksir Rp 848 miliar.
Polanya
Membangun keputusan bernilai tinggi (kredit, underwriting, alokasi) di atas data self-reported tanpa verifikasi independen. Model risiko sebagus datanya — 'garbage in, loss out'. Ketika insentif mendorong volume, input yang tak terverifikasi pasti dieksploitasi.
Tanda bahaya dini
- Skor/limit kredit dihitung dari field yang bisa diisi tanpa cek lapangan atau telemetri
- Tidak ada verifikasi silang identitas/aktivitas (KYC + proof-of-activity dari perangkat)
- Pertumbuhan portofolio pinjaman jauh melampaui pertumbuhan aktivitas fisik terverifikasi
- Rasio akun idle/beku tinggi tapi tidak memicu penghentian penyaluran
Pencegahan
- Tautkan keputusan kredit ke sinyal yang sulit dipalsukan: telemetri perangkat, riwayat transaksi ter-settle, proof-of-harvest
- KYC + proof-of-activity wajib sebelum pencairan; anomali (akun tanpa telemetri) memblokir otomatis
- Pantau kohort pinjaman vs aktivitas fisik; divergensi = sinyal fraud, bukan sekadar churn
- Pisahkan insentif pertumbuhan dari persetujuan risiko
Transaksi fiktif mengalir tanpa kontrol integritas internal
Apa yang terjadi
Round-tripping difasilitasi lewat entitas cangkang yang menghasilkan faktur, kontrak, dan buku besar fiktif yang disajikan seolah pelanggan sah. Transaksi palsu bisa mengalir melalui sistem pencatatan tanpa kontrol yang menandai counterparty terafiliasi atau pola sirkular dana.
Polanya
Kelas risiko 'internal fraud' — berbeda dari serangan eksternal. Sistem finansial/ERP yang mempercayai input manajemen tanpa segregation-of-duties, tanpa deteksi counterparty terkait, dan tanpa anomaly detection membuat transaksi sirkular (uang keluar lalu kembali sebagai 'pendapatan') tampak sah.
Tanda bahaya dini
- Pendapatan terkonsentrasi ke sedikit counterparty yang saling terhubung/terafiliasi
- Pola dana sirkular (keluar ke entitas X, kembali sebagai revenue)
- Satu orang bisa membuat, menyetujui, dan mencatat transaksi (tanpa segregation-of-duties)
- Kontrak/faktur besar tanpa jejak pengiriman barang/jasa nyata di sistem operasi
Pencegahan
- Segregation-of-duties di sistem: pembuat ≠ penyetuju ≠ pencatat transaksi
- Deteksi otomatis counterparty terafiliasi (graph analysis kepemilikan) dan pola dana sirkular
- Rekonsiliasi wajib antara 'revenue diakui' dengan bukti fulfillment operasional (pengiriman pakan, panen)
- Forensic/continuous audit, bukan hanya compliance audit tahunan
Keputusan Teknis & Trade-off
Arsitektur IoT edge offline-first dengan Nomad/Consul/Vault (bukan Kubernetes) untuk tambak berkoneksi buruk
Konteks
Perangkat tersebar di tambak pedesaan dengan internet tak andal dan hardware murah (Raspberry Pi 1GB). Butuh orkestrasi, service discovery, dan manajemen rahasia yang ringan serta deploy aman ke ratusan lokasi.
Trade-off
Menukar kematangan ekosistem Kubernetes dengan jejak memori kecil (agen Nomad ~180MB vs K8s ~700MB+) dan operasi yang muat di edge. Menerima kompleksitas sinkronisasi data yang tertunda (offline-first).
Hasil
Terbukti tepat secara teknis: 500 job, 900 container, 100 server, 80TB/bulan, 200+ deploy harian berjalan stabil. Sisi platform engineering justru menjadi salah satu yang paling matang di ekosistem startup Indonesia.
Membiarkan dua "source of truth" hidup berdampingan (angka operasional riil vs angka pelaporan investor)
Konteks
Di bawah tekanan runway pendek (2018), menaikkan angka terasa seperti jalan pintas 'survival' untuk memenuhi target pendanaan tanpa mengubah operasi.
Trade-off
Menukar integritas data jangka panjang dengan kelolosan fundraising jangka pendek. Sekali dua ledger dibiarkan bercabang, tiap putaran dana menuntut angka lebih besar — divergensi bersifat menggelembung, bukan menyusut.
Hasil
Fatal. Gap membengkak jadi >75% pendapatan fiktif dan klaim 400.000 feeder vs 24.000 riil. Ini bukan bug arsitektur — ini keputusan governance yang menjadikan sistem data sebagai alat fabrikasi.
Membangun keputusan kredit Kabayan di atas data budidaya yang di-klaim, bukan diverifikasi telemetri
Konteks
Embedded lending menjanjikan diferensiasi: 'kami paham petambak lebih baik dari bank'. Menautkan skor kredit ke data akuakultur adalah tesis produk yang menarik dan cepat menaikkan GMV.
Trade-off
Menukar disiplin verifikasi (rekonsiliasi ke perangkat/panen nyata) dengan kecepatan penyaluran. Input yang bisa di-input/di-klaim tanpa cek lapangan membuka pintu 'ghost farmer' dan akun fiktif.
Hasil
Kabayan jadi penguras kas terbesar: ~28.000 petambak dengan separuh idle, ~7.000 akun beku, kredit macet ditaksir Rp 848 miliar. Risiko kredit yang dibangun di atas data tak terverifikasi runtuh saat data itu ternyata tak nyata.
Insight untuk CTO
Kalau kamu punya ground truth, pakai — atau angkamu jadi fiksi. eFishery punya telemetri perangkat yang bisa menjawab 'berapa feeder benar-benar aktif', tapi metrik ke investor tak pernah ditautkan ke sana. Metrik utama harus punya lineage sampai event mentah, dan direkonsiliasi otomatis dengan alarm untuk selisih.
🚩 Peringatan dini
KPI di deck board tak bisa di-drill-down sampai baris data sumber; angka 'active/installed' berasal dari slide, bukan query; pertumbuhan metrik bisnis melampaui pertumbuhan sinyal fisik (deploy perangkat, throughput).
🛡️ Pencegahan
Jadikan telemetri satu-satunya sumber metrik utama; larang KPI tanpa jejak; bangun rekonsiliasi otomatis 'dilaporkan vs terverifikasi'; beri board pipeline data independen, bukan spreadsheet manual.
Pisahkan yang menghasilkan angka dari yang melaporkan angka. Fraud 6 tahun mungkin karena satu pihak menguasai penuh lapisan data tanpa fungsi independen. CTO/Head of Data punya tanggung jawab governance: menolak sistem data menjadi alat fabrikasi.
🚩 Peringatan dini
Tak ada CFO/Head of Data independen dengan akses ke sistem sumber; tim BI melapor ke penyusun narasi investor; 'angka final' terkonsentrasi pada segelintir orang tanpa audit trail.
🛡️ Pencegahan
Pipeline metrik immutable/append-only dengan audit trail; board akses read-only ke sumber; komite audit teknis; kanal whistleblowing anonim sejak dini; independensi & rotasi auditor.
Jangan bangun keputusan bernilai tinggi di atas data self-reported. Kabayan menyalurkan kredit berbasis input yang tak diverifikasi ke perangkat/panen nyata — hasilnya ghost farmer dan macet ratusan miliar. Model risiko sebagus datanya.
🚩 Peringatan dini
Skor/limit kredit dari field yang bisa diisi tanpa cek lapangan; tak ada proof-of-activity dari perangkat; portofolio tumbuh melampaui aktivitas fisik terverifikasi; rasio akun idle tinggi tak menghentikan penyaluran.
🛡️ Pencegahan
Tautkan keputusan ke sinyal sulit dipalsukan (telemetri, transaksi ter-settle, proof-of-harvest); KYC + proof-of-activity sebelum pencairan; anomali memblokir otomatis; pisahkan insentif growth dari approval risiko.
Ancaman terbesar fintech kadang internal, bukan eksternal. Round-tripping lolos karena sistem mempercayai input manajemen tanpa segregation-of-duties atau deteksi counterparty terafiliasi. Kontrol fraud internal adalah disiplin engineering, bukan urusan audit semata.
🚩 Peringatan dini
Revenue terkonsentrasi ke sedikit counterparty saling terhubung; pola dana sirkular; satu orang bisa membuat+menyetujui+mencatat transaksi; kontrak besar tanpa bukti fulfillment operasional.
🛡️ Pencegahan
Segregation-of-duties di sistem; graph analysis kepemilikan untuk mendeteksi entitas terafiliasi & dana sirkular; rekonsiliasi revenue-vs-fulfillment; continuous/forensic audit, bukan hanya compliance tahunan.
Verdict CTO
Penting digarisbawahi: eFishery bukan cerita engineering yang gagal. Arsitektur IoT edge-nya (Nomad/Consul/Vault di Raspberry Pi, offline-first via MQTT) justru kompeten dan sempat dipuji publik. Yang runtuh adalah tata kelola data & integritas angka — ranah yang ikut dimiliki seorang CTO. Andai jadi CTO 2–3 tahun sebelum krisis, lima keputusan yang akan saya ambil berbeda:
- Wajibkan lineage untuk setiap metrik utama. Tidak ada angka 'installed base', 'revenue', atau 'active users' yang boleh dipresentasikan tanpa bisa di-drill-down sampai event mentah di telemetri/transaksi. Angka tanpa jejak = tidak dipakai.
- Bangun rekonsiliasi otomatis 'dilaporkan vs terverifikasi'. Perangkat sudah phone-home; gap 400.000 vs 24.000 feeder seharusnya memicu alarm harian, bukan baru ketahuan oleh forensic audit setelah 6 tahun.
- Buat lapisan data metrik immutable dengan audit trail, dan pisahkan penghasil-angka dari pelapor-angka. Dua set pembukuan tidak mungkin hidup diam-diam kalau sumber kebenaran append-only dan board punya akses read-only langsung.
- Tautkan keputusan kredit Kabayan ke sinyal yang sulit dipalsukan (telemetri perangkat, transaksi ter-settle, proof-of-harvest) dengan KYC + proof-of-activity — supaya ghost farmer terblokir sebelum pencairan, bukan ditemukan saat macet Rp 848 miliar.
- Perlakukan fraud internal sebagai ancaman keamanan kelas satu: segregation-of-duties di sistem transaksi, deteksi counterparty terafiliasi & pola dana sirkular, dan rekonsiliasi revenue-vs-fulfillment — kontrol yang membuat round-tripping mahal dan cepat terlihat.
Sumber
- Nomad, Consul & Vault at the Edge in eFishery — HashiCorp (tier 1)
- Founder Gets 9 Years in Jail for $300 Million Indonesia Scandal — Bloomberg (tier 1)
- Draft audit exposes eFishery's struggles with Kabayan financing — its biggest cash drain — DealStreetAsia (tier 1)
- SoftBank, Temasek Among eFishery Investors Facing Near Wipeout — Bloomberg (tier 1)
- Hasil Audit Keluar, Ini Data Palsu Hasil Rekayasa Gibran di eFishery — CNBC Indonesia (tier 2)
- Daftar Dugaan Fraud eFishery: Manipulasi Laporan Keuangan dan Perusahaan Fiktif — Katadata (tier 2)
- Skandal eFishery: Bisikan Whistleblower Soal Manipulasi Penjualan — Liputan6 (tier 2)
- eFishery Founder Admits to Manipulating Financial Reports — Indonesia Business Post (tier 2)
- The Financial Scandal at Indonesian Tech Unicorn eFishery, Explained — The Diplomat (tier 2)
- Aiven Supports eFishery's Aquaculture Transformation — Aiven (tier 2)
- eFishery Tech Stack — Himalayas (tier 3)
Sentimen Publik
Bagaimana Publik Memandang
Sentimen mengukur persepsi publik, bukan fakta hukum. Baca metodologi untuk batasan dan bias yang diakui.
Liputan media nasional dan internasional nyaris seragam negatif. Media internasional (Bloomberg, CNBC, The Diplomat) membingkai kasus sebagai salah satu skandal startup terbesar di Asia Tenggara dengan 'chilling effect' bagi ekosistem. Media Indonesia (Kompas, Tirto, Liputan6, Bloomberg Technoz, CNBC Indonesia) menyoroti skala manipulasi, dampak pada petambak, PHK massal, dan ironi antara visi 'memajukan akuakultur' dengan realitas fraud. Setelah vonis April 2026, nada liputan bergeser dari investigatif ke reflektif-analitis tentang pelajaran sistemik.
Komunitas founder dan VC bereaksi keras. Patrick Walujo (Northstar, investor awal) menyebut fraud ini 'benar-benar memalukan' dan 'sistematis'. Justin Hall (Golden Gate Ventures) kecewa karena eFishery 'supposed to be a winner'. Willson Cuaca (East Ventures) membedakan 'kegagalan dengan integritas vs tanpa integritas'. Lima asosiasi VC SEA merespons dengan menyusun governance framework baru. Satu-satunya pembelaan datang dari GH sendiri yang mengklaim fraud dimulai 'untuk survival' — narasi yang justru dikritik sebagai self-justification oleh pengamat.
Segmen yang paling terpukul dengan sentimen paling intens. Karyawan: ~90% di-PHK, membentuk serikat pekerja pertama di startup Indonesia, demo di kantor pusat, mengadu ke Kemenaker soal THR dan pesangon. Petambak: ribuan kehilangan akses pakan, pasar, dan pembiayaan; gagal panen; kredit macet Rp 848 miliar. Peralatan feeder tidak bisa di-service. Frustrasi utama: mereka yang bekerja dan bermitra dengan integritas menjadi korban fraud yang mereka tidak tahu dan tidak bisa kontrol.
OJK menyatakan eFishery bukan lembaga keuangan di bawah pengawasannya — posisi yang dikritik sebagai gap regulasi. KKP mengambil posisi defensif, menyatakan programnya tidak terdampak. Bareskrim bertindak tegas: menahan 3 tersangka dan memproses sampai vonis. Pengamat industri (SBM ITB, Celios, firma hukum) menggunakan kasus ini untuk mendorong reformasi regulasi startup dan penguatan kewajiban audit. Sentimen regulator lebih prosedural dan reformis daripada emosional.
Hashtag #eFisheryFraud trending di X dengan ~45.000 tweet. Diskusi terpolarisasi antara pro-startup ('jangan generalisir semua startup') dan kelompok yang mengkritik model startup secara menyeluruh ('hanya mengejar valuasi tanpa profitabilitas'). Sentimen dominan tetap negatif: kecaman terhadap GH, simpati terhadap karyawan dan petambak, skeptisisme terhadap efektivitas VC due diligence. Pasca vonis, reaksi terbagi antara yang menganggap 9 tahun sudah adil sebagai efek jera, dan yang menganggap terlalu berat dengan merujuk klaim GH bahwa ini 'ketidakadilan bagi inovator'.