Pertamina, thegentlemen adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: thegentlemen
• Ülke: Endonezya
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 31 Temmuz 2026

Endonezya merkezli enerji devi Pertamina için veri sızıntısı iddiası

Endonezya'nın en büyük enerji kuruluşlarından biri olan Pertamina, thegentlemen olarak bilinen bir tehdit aktörü grubu tarafından bir sızıntı sitesinde listelenmiştir. Tehdit aktörü grubu, kurumun ağlarına sızdığını ve çeşitli gizli dosyaları kopyaladığını iddia etmektedir. Söz konusu iddia, 31 Temmuz 2026 tarihinde yayımlanmış olup, grup tarafından herhangi bir fidye talebi belirtilmemiştir.

Tehdit aktörünün iddiaları ve sızdırıldığı öne sürülen veriler

thegentlemen grubu, Pertamina'ya ait olduğunu iddia ettiği 1.2 TB'dan fazla veriyi ele geçirdiğini duyurmuştur. Yapılan iddiaya göre, saldırganlar kurumun ağlarına erişim sağlamayı başarmış ve çok sayıda hassas dosyayı dışarı aktarmıştır. İlgili sızıntı duyurusunda herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun beyanına göre ele geçirilen veriler şunları kapsamaktadır:

• Gizlilik sözleşmeleri (NDA)
• İnsan kaynakları verileri
• Kullanıcı bilgileri
• Çalışan kayıtları
• Teknik çizimler
• Modeller
• Banka ve vergi kayıtları
• Yasal beyanlar
• SCADA belgeleri

Bu tür sızıntı iddiaları, genellikle çift şantaj yöntemi olarak bilinen ve verilerin şifrelenmesinin yanı sıra çalındığı verilerin ifşa edileceği tehdidiyle kurumdan fidye talep edilmesini içeren süreçleri içerebilir. Ancak bu olayda, saldırganlar tarafından henüz bir fidye talebi iletilmemiştir.

Pertamina hakkında genel bilgiler

Pertamina, Endonezya'nın devlete ait entegre enerji şirketidir. Petrol, doğal gaz ve yenilenebilir enerji sektörlerinde faaliyet gösteren kurum, ülkenin enerji ihtiyaçlarını karşılayan temel sağlayıcı konumundadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, Pertamina gibi kritik bir enerji altyapısı işleten kurum için operasyonel ve güvenlik açısından ciddi riskler barındırmaktadır. Özellikle SCADA belgelerinin ve teknik çizimlerin sızdırılmış olması, tesislerin fiziksel veya dijital güvenliğine yönelik ikincil saldırı vektörlerine yol açabilecek potansiyel bir tehdit oluşturmaktadır. Kritik altyapı sistemlerine ait dokümanların açığa çıkması, saldırganların fiziksel sistemleri hedef alan yeni saldırı yolları bulmasına zemin hazırlayabilir.

Buna ek olarak, çalışanlara ve kullanıcılara ait verilerin ifşası, ilgili bireylerin kimlik hırsızlığı ve hedefli oltalama saldırılarına maruz kalma olasılığını artırmaktadır. Kurumun devlet destekli bir yapı olması sebebiyle, bu tür bir veri ihlalinin ulusal güvenlik üzerinde de etkileri olabileceği değerlendirilmektedir. Veri ihlali, kurumun itibarı üzerinde kalıcı hasarlar bırakabileceği gibi, düzenleyici kurumlar nezdinde ciddi yasal süreçlerin ve denetimlerin başlamasına da neden olabilir.

Enerji ve kamu hizmetleri gibi kritik sektörlerde faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemesi, ağ segmentasyonu uygulamaları ve çok faktörlü kimlik doğrulama gibi güvenlik katmanlarını güçlendirmesi büyük önem taşımaktadır. Bu tür siber olaylar, kurumların hem dijital varlıklarını hem de operasyonel sürekliliklerini korumak adına daha sıkı veri koruma politikaları izlemeleri gerektiğini bir kez daha göstermektedir. Mevcut durumda, söz konusu grup hakkında kamuya açık kısıtlı bilgi bulunmaktadır.