Pertamina Diserang RansomHouse, Ribuan Dokumen dan 6 GB Data Bocor

Uzone.id - Kelompok ekstorsi RansomHouse resmi mempublikasikan Pertamina ke dalam daftar korban mereka. Kelompok ini mengklaim telah melakukan serangan ke Pertamina yang terjadi pada 21 Agustus 2026.

Dilansir dari Vaksin.com, sasaran serangan ini disinyalir bukan korporat pusat holding Pertamina secara keseluruhan, melainkan unit operasional kilang.

Laporan menyebutkan jejak dokumen dalam evidence pack yang dibagikan oleh pelaku mengarah pada PT Kilang Pertamina Internasional/KPI atau unit hulu gas PHE Jambi Merang.

“Ini konsisten dengan pola serangan rantai pasok ke BUMN energi, pelaku masuk melalui anak usaha atau unit operasional yang keamanan sibernya lebih lemah dan tidak setara dengan korporat induk,” bunyi tulisan dari Vaksin.com.

Temuan paling krusial dari insiden ini mengindikasikan bahwa peretasan tidak sekadar terjadi pada satu laptop karyawan. Dari ribuan dokumen dan lebih dari 6 GB data yang bocor, terungkap bahwa data tersebut berasal dari setidaknya 9 divisi serta 50 akun user yang berbeda dan tidak saling berhubungan secara operasional.

Divisi-divisi tersebut meliputi Finance, Personalia/HR, Maintenance Planning & Support, Pipelines, Refinery Planning, Investigations (HSE), Cyber Security and Incidents, Monitoring & Risk Analysis, hingga arsip dokumen konfidensial seperti NDA dan Dana Pensiun.

“Pola ini secara teknis mustahil berasal dari satu laptop karyawan, satu orang tidak mungkin menjadi "pemilik" dokumen dari delapan divisi berbeda selama bertahun-tahun,” tulis Vaksin.com.

Sejauh ini dugaan sumber kebocoran berasal dari file server atau network share terpusat yang bisa diakses secara lintas-divisi, seperti DFS namespace atau shared drive kantor.

“Selain itu, keberadaan sejumlah akun generik seperti "Risk" (yang kemungkinan merupakan akun bersama Divisi Manajemen Risiko) serta referensi cache lama ke server file internal dengan hidden share administratif di rentang IP privat korporat makin memperkuat dugaan tersebut,” keterangan dari Vaksin.com.

Laporan menyebutkan, karakteristik ini sangat konsisten dengan arsitektur file server kantor yang lazim diterapkan di lingkungan BUMN energi.

Sayangnya terdapat pihak lain yang ikutan jadi korban dalam serangan ini, seperti peserta dana pensiun, karyawan subjek laporan personalia, individu di perusahaan vendor/kontraktor, dan mitra riset dan vendor luar negeri.

Hingga berita ini ditulis, belum ada keterangan resmi atau konfirmasi dari pihak Pertamina mengenai insiden serangan siber ke salah satu jaringan mereka.