Alu-Rex Diduga Menjadi Korban Kebocoran Data, Pelaku Klaim Kuasai 150GB Dokumen Internal

Sebuah kelompok yang diduga mengoperasikan situs kebocoran data ransomware mengklaim telah berhasil memperoleh sekitar 150GB file dan dokumen internal milik perusahaan Alu-Rex. Klaim tersebut dipublikasikan melalui halaman khusus yang menampilkan nama perusahaan, logo, serta tenggat waktu yang diberikan kepada korban.

Menurut informasi yang ditampilkan oleh pelaku, batas waktu yang diberikan berakhir pada 29 Juni 2026 pukul 11:50. Setelah tenggat tersebut berakhir, data yang diklaim telah dicuri berpotensi dipublikasikan apabila tidak tercapai kesepakatan antara kedua pihak.

Klaim yang Dipublikasikan Pelaku

Pada halaman kebocoran tersebut, pelaku menuliskan pesan singkat:

“We have 150GB files and documents.”

Selain itu, mereka juga menampilkan alamat kontak yang diduga digunakan untuk proses komunikasi dan negosiasi dengan korban.

Pesan lain yang turut ditampilkan adalah kutipan Latin:

“Veritas vos liberabit” — Truth will set you free

Kutipan semacam ini kerap digunakan oleh kelompok ransomware sebagai bagian dari branding maupun tekanan psikologis terhadap organisasi yang menjadi target.

Indikasi Serangan Double Extortion

Meskipun belum terdapat konfirmasi resmi dari pihak Alu-Rex, pola yang digunakan menunjukkan karakteristik double extortion ransomware.

Dalam metode ini, pelaku tidak hanya mengenkripsi sistem korban, tetapi juga menyalin data terlebih dahulu. Data yang berhasil dicuri kemudian digunakan sebagai alat tekanan tambahan dengan ancaman publikasi apabila tuntutan pelaku tidak dipenuhi.

Teknik tersebut menjadi salah satu modus yang paling sering digunakan oleh kelompok ransomware modern karena memberikan leverage yang lebih besar terhadap korban.

Risiko Jika Klaim Tersebut Benar

Apabila data yang diklaim benar-benar berasal dari lingkungan internal Alu-Rex, sejumlah risiko dapat muncul, antara lain:

• Kebocoran dokumen internal perusahaan.
• Paparan data pelanggan atau mitra bisnis.
• Terbukanya informasi operasional yang sensitif.
• Penyalahgunaan data untuk serangan lanjutan.
• Kerugian reputasi perusahaan.
• Potensi pelanggaran kepatuhan dan regulasi perlindungan data.

Besarnya dampak sangat bergantung pada jenis data yang berhasil diakses oleh pelaku selama proses kompromi berlangsung.

Pentingnya Verifikasi dan Investigasi

Perlu dicatat bahwa klaim yang dipublikasikan oleh kelompok ransomware tidak selalu dapat diverifikasi secara independen pada tahap awal insiden.

Dalam beberapa kasus, pelaku diketahui melebih-lebihkan jumlah data yang dimiliki atau memanfaatkan informasi lama untuk meningkatkan tekanan terhadap korban. Oleh karena itu, investigasi forensik dan pernyataan resmi dari organisasi yang terdampak menjadi faktor penting dalam menentukan tingkat keparahan insiden yang sebenarnya.

Langkah yang Umumnya Dilakukan Organisasi

Ketika menghadapi dugaan kebocoran data atau serangan ransomware, organisasi biasanya akan melakukan:

1. Isolasi sistem yang terdampak.
2. Investigasi forensik digital.
3. Identifikasi jalur akses awal yang digunakan pelaku.
4. Penilaian data yang berpotensi terekspos.
5. Pemulihan layanan dari backup yang aman.
6. Peningkatan kontrol keamanan dan monitoring.
7. Koordinasi dengan pihak berwenang serta pihak yang terdampak.

Kesimpulan

Kemunculan nama Alu-Rex pada situs kebocoran data menunjukkan adanya dugaan insiden keamanan siber yang patut diperhatikan. Pelaku mengklaim telah memperoleh sekitar 150GB file dan dokumen internal serta memberikan tenggat waktu hingga 29 Juni 2026 sebelum data tersebut berpotensi dipublikasikan.

Hingga saat artikel ini ditulis, belum terdapat informasi resmi yang dapat mengonfirmasi jenis data yang terdampak maupun validitas penuh dari klaim yang disampaikan pelaku. Organisasi dan komunitas keamanan siber disarankan untuk terus memantau perkembangan kasus ini sambil menunggu hasil investigasi lebih lanjut.

Source

Source: Ransomware leak site monitored by Seraphim News (Tor hidden service, accessed on 20 June 2026).