[Ops-6]: Berubah Menjadi Judol

19 Oct 2026

Disclaimer:
Tulisan ini berdasarkan verifikasi yang saya lakukan pada 19 Oktober 2026. Temuan awal terjadi pada 18 Oktober 2026 dan sudah saya publikasikan lebih dulu melalui LinkedIn.

Tanggal 18 Oktober 2026, berawal dari iseng melihat-lihat profil perusahaan BUMN di Indonesia, saya menemukan domain utama milik PT Boma Bisma Indra (Persero), ptbbi.co.id, dialihkan ke sebuah platform judi online.

PT Boma Bisma Indra (Persero) adalah salah satu badan usaha milik negara Indonesia yang bergerak di bidang industri berat.

Saat saya mengakses ptbbi.co.id, tidak ada halaman resmi perusahaan yang muncul. Sebaliknya, terjadi rantai redirect yang berakhir di halaman judi online.

Dari kejadian tersebut, saya coba melakukan analisis lebih lanjut. Langkah pertama yang saya lakukan adalah verifikasi menggunakan redirect checker URLLO. Berikut hasilnya:

https://www.urllo.com/redirect-checker/1c8ade11-577e-496f-ae10-d1cba8fa5500

hxxps://ptbbi[.]co[.]id → 301 Moved Permanently
→ hxxps://impactjapan[.]org/ (301)
→ hxxps://kiglive[.]id/ (301)
→ hxxps://mpo555[.]com[.]co/ (200 OK)

Selanjutnya, saya gunakan Wayback Machine untuk melihat kapan terakhir kali domain masih menampilkan website resmi.

https://web.archive.org/web/20260208041942/https://ptbbi.co.id/

Snapshot terakhir yang tersedia adalah 8 Februari 2026, dan pada saat itu domain masih normal. Tidak ada snapshot setelah tanggal tersebut.

Selanjutnya, saya gunakan urlscan.io untuk mengonfirmasi rantai redirect masih aktif pada 19 Oktober 2026.

https://urlscan.io/result/01a15327-cd3f-703e-b509-339827688bfe/

Dari data urlscan.io, domain tujuan mpo555[.]com[.]co tercatat berumur sekitar 2 bulan, dengan TLS certificate diterbitkan 9 Oktober 2026. Hal tersebut menunjukkan infrastruktur situs judi online kemungkinan disiapkan sejak sekitar 9 Oktober 2026.

Sebagai tambahan, saya juga menjalankan analisis sandbox menggunakan ANY.RUN

https://app.any.run/tasks/3b91da8b-58fd-440a-9e83-f37484400b3d

Dampak dari kejadian ini bisa sangat berbahaya, di antaranya:

Rusaknya reputasi dan hilangnya kepercayaan publik terhadap institusi
Potensi penyalahgunaan nama baik perusahaan untuk aktivitas ilegal

Penyebab pastinya belum bisa disimpulkan. Kemungkinan bisa berupa domain hijacking, DNS compromise, misconfiguration, atau lainnya. Diperlukan investigasi lebih lanjut dari pihak berwenang.

Terima kasih.