Operator Pipa Minyak Rumania Conpet Konfirmasi Pencurian Data dalam Serangan Ransomware Qilin

Operator pipa minyak nasional Rumania, Conpet S.A., mengonfirmasi bahwa data perusahaan dicuri dalam serangan ransomware yang diklaim dilakukan oleh kelompok Qilin pekan lalu.

Dalam pernyataan awal sehari setelah insiden, perusahaan menyebut infrastruktur TI korporat mereka berhasil ditembus. Namun, operasional distribusi minyak dan gas tetap berjalan normal dan tidak terdampak.

Kolaborasi dengan Otoritas Keamanan Siber

Dalam pembaruan terbaru, Conpet menyatakan tengah bekerja sama dengan Direktorat Nasional Keamanan Siber Rumania (DNSC) untuk menyelidiki insiden tersebut.

Perusahaan juga mengonfirmasi bahwa serangan Qilin memang mengakibatkan eksfiltrasi data. Namun, karena investigasi masih berlangsung, jumlah pasti data yang dicuri belum dapat ditentukan.

Klaim Qilin dan Bukti Kebocoran

Kelompok ransomware Qilin mengklaim telah mencuri hampir 1 terabyte dokumen dari sistem Conpet. Untuk membuktikan klaimnya, mereka merilis sampel berupa 16 gambar dokumen internal yang berisi informasi keuangan dan salinan paspor.

Beberapa dokumen yang bocor diberi label rahasia dan bertanggal hingga November 2025. Data yang terekspos mencakup informasi sensitif seperti:

• Nama lengkap
• Alamat pos
• Nomor identifikasi pribadi
• Nomor rekening bank

Risiko Penyalahgunaan Data

Dalam pernyataan terbarunya, Conpet memperingatkan bahwa data yang terkompromi berpotensi disalahgunakan untuk aktivitas penipuan.

Perusahaan mengimbau individu yang mungkin terdampak agar waspada terhadap permintaan mendesak melalui telepon, email, atau kanal komunikasi lainnya.

Penipu kerap menyamar sebagai pegawai organisasi ternama dan meminta informasi pribadi atau finansial untuk menjalankan skema mereka.

Masyarakat disarankan memverifikasi keabsahan permintaan dengan menghubungi organisasi melalui kontak resmi yang tercantum di situs web atau akun media sosial terverifikasi, bukan melalui informasi yang diberikan dalam pesan yang diterima.

Perusahaan Strategis Nasional

Conpet S.A. merupakan perusahaan strategis yang dikendalikan oleh Kementerian Energi Rumania. Perusahaan ini mengoperasikan jaringan pipa sepanjang sekitar 3.800 kilometer untuk mengangkut minyak mentah, gas, dan kondensat di seluruh negeri.

Insiden ini menambah daftar serangan ransomware yang menargetkan infrastruktur penting, meskipun dalam kasus ini layanan distribusi energi tetap berjalan tanpa gangguan.