Data Pertamina Diklaim Bocor 1,2 TB oleh Kelompok Ransomware The Gentlemen
Kabar mengejutkan datang dari dunia keamanan siber nasional, setelah kelompok ransomware The Gentlemen mengklaim telah membobol sistem milik Pertamina dan mencuri data berukuran sekitar 1,2 terabyte. Klaim ini pertama kali tercatat di platform pemantau ransomware, ransomware.live, pada Jumat, 31 Juli 2026, dengan estimasi waktu serangan pada tanggal yang sama. Dalam pernyataan yang dipublikasikan di leak site mereka, kelompok ini menyebut telah mengantongi berbagai jenis data mulai dari dokumen NDA, data sumber daya manusia, data pengguna, data karyawan, gambar teknik, model desain, catatan akuntansi bank, dokumen legal dan pajak, hingga dokumen SCADA yang berkaitan dengan sistem operasional energi.
Selain itu, pelaku juga mengklaim turut mengantongi berkas rahasia perusahaan, foto dokumentasi pekerjaan, tangkapan layar internal, dan berbagai berkas lain yang totalnya diklaim mencapai lebih dari 1,2 TB atau setara 1200 GB. Hingga artikel ini diterbitkan, pihak Pertamina belum memberikan pernyataan resmi mengenai kebenaran maupun cakupan dampak dari klaim tersebut. Sebagaimana lazimnya klaim yang dipublikasikan di leak site kelompok ransomware, validitas penuh atas volume dan isi data yang diklaim baru dapat dipastikan melalui investigasi forensik independen.
Profil Singkat Kelompok The Gentlemen
The Gentlemen merupakan kelompok ransomware yang beroperasi dengan model ransomware as a service dan pertama kali terpantau aktif sejak pertengahan tahun 2025. Kelompok ini dikenal menerapkan pendekatan double extortion, yakni mencuri data korban terlebih dahulu sebelum mengenkripsi seluruh infrastruktur, kemudian mengancam akan mempublikasikan data tersebut apabila tebusan tidak dibayarkan. Berbeda dengan kelompok ransomware yang menyerang secara masif tanpa target spesifik, The Gentlemen dikenal lebih selektif dalam memilih korban, biasanya perusahaan besar dengan struktur jaringan kompleks yang berpotensi menghasilkan nilai tebusan tinggi.
Kelompok ini pernah menjadi sorotan pada awal Mei 2026 ketika infrastruktur komunikasi internal mereka sendiri berhasil dibobol dan datanya bocor ke publik, memperlihatkan daftar korban serta metode operasi mereka secara lebih rinci. Meski sempat mengalami kebocoran internal, kelompok ini tetap melanjutkan aktivitas ekstorsi terhadap korban baru, dengan Pertamina menjadi salah satu entitas yang muncul dalam daftar klaim terbaru mereka.
Risiko bagi Sektor Energi Nasional
Pertamina sebagai perusahaan energi milik negara dengan cakupan operasi hulu, hilir, gas, dan energi terbarukan, menyimpan data yang sangat sensitif baik dari sisi operasional maupun keamanan nasional. Apabila klaim kebocoran data ini benar adanya, potensi dampaknya tidak hanya menyangkut kerugian finansial atau reputasi, tetapi juga risiko terhadap kelangsungan operasional infrastruktur energi yang menjadi tulang punggung perekonomian nasional. Dokumen semacam SCADA, misalnya, berkaitan langsung dengan sistem kendali otomatis pada fasilitas produksi dan distribusi energi, sehingga kebocoran pada dokumen jenis ini memerlukan perhatian ekstra dari sisi keamanan siber industri.
Insiden semacam ini juga menjadi pengingat bagi perusahaan berskala besar bahwa ancaman ransomware modern tidak lagi sebatas mengunci akses ke sistem, melainkan turut menyasar pencurian data dalam skala besar sebagai alat tekanan tambahan. Semakin banyak jenis data yang berhasil diambil, semakin besar pula leverage yang dimiliki pelaku dalam proses negosiasi maupun ancaman publikasi data ke publik.
Langkah yang Umumnya Diperlukan Pasca Klaim Kebocoran
Ketika sebuah organisasi menghadapi klaim kebocoran data dari kelompok ransomware, langkah awal yang biasa dilakukan adalah melakukan investigasi forensik menyeluruh untuk memverifikasi kebenaran klaim tersebut, termasuk menelusuri titik masuk yang dimanfaatkan pelaku dan sejauh mana sistem internal telah terdampak. Selain itu, audit terhadap seluruh akses administrator dan kredensial sistem menjadi langkah penting untuk memastikan tidak ada celah tambahan yang masih terbuka bagi pelaku maupun pihak lain yang berpotensi memanfaatkan situasi.
Di sisi lain, penanganan terhadap jejak digital dan pemberitaan publik juga menjadi bagian yang tidak kalah penting, mengingat klaim semacam ini dapat menyebar cepat di berbagai platform dan mesin pencari. Respons yang cepat dan transparan dari pihak terkait, disertai langkah teknis yang tepat, akan sangat menentukan seberapa besar dampak jangka panjang dari insiden ini terhadap kepercayaan publik maupun mitra bisnis.
