Cyberthreat.id – Situsweb rekrutment kerja (e-recruitment) milik PT Pertamina Training & Consulting (PTC) (https://recruitment.pertamina-ptc.com) sejak Selasa (11 Januari 2022) hingga berita ini ditulis tidak bisa diakses.

Halaman tersebut menampilkan halaman putih dengan gambar kartun seorang pekerja. “This site is under maintenance,” demikian tulisan situsweb, diakses Rabu (12 Januari) pukul 13.00. Padahal, Senin malam, situsweb tersebut masih bisa diakses.

Tidak jelas apa yang menyebabkan situsweb tak bis diakses. Sejauh ini belum ada keterangan yang disampaikan oleh Pertamina PTC.

Pada Senin lalu, Cyberthreat.id menerbitkan artikel terkait dengan dugaan kebocoran data pribadi pelamar kerja ke Pertamina PTC di sebuah forum jual beli data. (Baca: Informasi Data Pribadi Pelamar Kerja Pertamina Bocor di Forum Online)

---

Tangkapan layar situsweb rekrutment Pertamina PTC pada Rabu (12 Januari 2022) pukul 13.45 WIB. | Foto: Cyberthreat.id/Andi Nugroho

---

Pertamina PTC ialah anak perusahaan minyak negara, Pertamina, yang bergerak di bidang pengembangan sumber daya manusia melalui pelatihan, konsultasi, dan manajemen.

Pembocor data ialah akun “Astarte” yang sebelumnya juga mengklaim telah membobol server terpusat Kementerian Kesehatan RI dan mengambil 720 gigabita (GB) dokumen dan 6 juta basis data pasien WNI. (Baca: Yang Perlu Dipahami tentang Insiden Bocornya Data Pasien)

Data pelamar kerja itu diunggah pada Sabtu (8 Januari 2021). Ukuran datanya mencapai 60 GB. Ia mengklaim bahwa isi data tersebut sebanyak 163.181 file. Di forum tersebut, ia mengunggah dengan titel “163k Indonesian documents KYC”.

Astarte sempat menaruh tautan untuk mengunduh seluruh data tersebut secara gratis. Namun, saat ini tautan yang mengarah ke aplikasi berbagi file, Gofiles, sudah dihapus.

Dalam penelusuran Cyberthreat.id yang dibantu peneliti keamanan siber independen Afif Hidayatullah, data para pelamar yang dibocorkan tersebut mencakup, antara lain:

• KTP
• KK
• SIM
• NPWP
• SKCK
• foto diri
• Akta kelahiran
• Ijazah sekolah
• transkrip nilai
• curriculum vitae
• kartu BPJS Kesehatan
• surat lamaran kerja
• surat keterangan sehat, dan
• surat keterangan bebas narkoba.

Beberapa pelamar yang terpengaruh kebocoran data itu membenarkan data yang disodorkan oleh Cyberthreat.id ialah dokumen lamaran kerja ke Pertamina PTC. Mereka juga mengakui dokumen lamaran kerja tersebut dikirimkan melalui situsweb rekrutmen Pertamina PTC.[]