Raksasa energi Halliburton telah mengonfirmasi bahwa sistemnya telah diretas dan peretas “mengakses dan merilis informasi” setelah serangan siber minggu lalu.
Dalam pengarahan dengan regulator federal pada hari Selasa, Halliburton mengatakan pihaknya sedang “mengevaluasi sifat informasi (yang dicuri),” serta informasi yang diperlukan untuk pelanggaran tersebut.
Halliburton pekan lalu mengatakan pihaknya telah mengambil beberapa sistem offline setelah mengetahui tentang serangan siber tersebut. Perusahaan tersebut kini mengatakan pihaknya “bekerja untuk mengetahui apa yang terjadi” terhadap operasi minyak dan fracking yang sedang berlangsung.
Saat dihubungi hari Selasa, juru bicara Halliburton Amina Rivera tidak menanggapi atau mengatakan apakah perusahaan mengetahui jenis data apa yang dicuri. “Kami tidak akan memberikan tanggapan lebih dari apa yang telah dimasukkan,” kata Rivera.
Halliburton mengatakan “penyelidikan dan respons berkelanjutan” termasuk memulihkan sistemnya dan “menilai dampaknya.” TechCrunch menemukan bahwa sebagian besar saluran publik perusahaan masih online pada saat penulisan.
Raksasa minyak dan fracking ini – salah satu perusahaan terbesar di dunia – memiliki sekitar 48.000 karyawan di banyak negara, menurut pengajuan terbarunya. Halliburton tetap sangat mirip dengan ledakan dan tumpahan minyak yang menyebabkan tumpahan minyak Deepwater Horizon di Teluk Meksiko pada tahun 2010 (foto). Halliburton kemudian setuju untuk mengaku bersalah dan menyelesaikan tuntutan federal sebesar US$1,1 miliar.
Halliburton tidak berkomentar lebih jauh mengenai masalah keamanan siber. Saat dihubungi, juru bicara Halliburton Rivera tidak menyangkal bahwa masalah tersebut terkait dengan ransomware.
TechCrunch telah melihat salinan catatan tebusan yang dikatakan terkait dengan skandal Halliburton yang diduga menyembunyikan dan mencuri file perusahaan. Postingan tersebut mengklaim bahwa kelompok ransomware yang dikenal sebagai RansomHub bertanggung jawab atas serangan siber tersebut.
Situs hitam RansomHub, yang digunakan kelompok peretas untuk mempublikasikan file curian untuk meminta tebusan kepada korban, tidak pernah menyebut Halliburton sebagai salah satu korbannya. Bukan hal yang aneh bagi kelompok ransomware dan pembajak untuk mempublikasikan nama target mereka setelah negosiasi selesai.
Perwakilan RansomHub, ketika dihubungi oleh TechCrunch, tidak mengomentari peretasan Halliburton.
Menurut penyelidikan terbaru pemerintah AS terhadap kelompok tebusan, RansomHub telah melaporkan lebih dari 210 korban sejak didirikan pada Februari 2024. Kelompok ini juga terlibat dalam serangan siber terhadap raksasa teknologi kesehatan AS, Change Healthcare.
Halliburton mengatakan pihaknya telah dan akan terus menanggung biaya terkait serangan siber tersebut. Halliburton menghasilkan pendapatan $23 miliar pada tahun 2023, dan CEO Jeff Miller menghasilkan $19 juta sebagai kompensasi tahunan.
Halliburton tidak bersedia menyebutkan siapa yang bertanggung jawab atas keamanan siber di perusahaannya, dan tidak bersedia memberikan komentar kepada mereka.
Tahukah Anda lebih banyak tentang apa yang terjadi di Halliburton? Anda dapat menghubungi reporter ini di Signal dan WhatsApp di +1 646-755-8849, atau melalui email. Anda dapat menghubungi kami melalui SecureDrop.
