Serangan Siber Iran ke Sistem Air AS: Pola Lama, Risiko Baru
ORBITINDONESIA.COM – Serangan siber yang menargetkan sistem air di tujuh negara bagian AS, termasuk Minnesota, kembali memunculkan satu keyword yang paling dicari publik: peretas Iran. Penyelidik menilai ada kemungkinan aktor Iran berada di balik aktivitas berbahaya ini, meski pembuktian resmi bisa memakan waktu berminggu-minggu hingga berbulan-bulan.
Di saat perang AS-Iran memanaskan atmosfer geopolitik, pertanyaan paling tajam bukan hanya “siapa pelakunya”, tetapi “mengapa infrastruktur sipil seperti air terus jadi sasaran”. Dan jika benar ini jejak Iran, publik sedang menyaksikan bab terbaru dari pola serangan yang sudah berjalan lebih dari satu dekade.
Penyelidik kini menelusuri apakah peretas Iran berada di balik serangan siber yang mengincar sistem air di tujuh negara bagian. Mereka juga memeriksa kemungkinan pelaku sengaja “berpura-pura” berbasis Iran untuk memancing eskalasi di tengah perang AS-Iran.
Iran secara konsisten membantah keterlibatan dalam serangan siber. Namun catatan penegak hukum AS menunjukkan aktor yang dikaitkan dengan Iran berulang kali mengeksploitasi celah yang mudah diakses untuk mengganggu layanan, menebar intimidasi, mencari publisitas, dan mengikis kepercayaan pada pemerintah.
Pola ini terlihat sejak 2011 hingga kini, dari bank, bendungan, kampanye politik, hingga rumah sakit anak. Dalam beberapa kasus, targetnya bukan sekadar data, tetapi kemampuan operasional layanan publik.
Terjemahan akurat artikel sumber (Bahasa Indonesia): Penyelidik sedang menyelidiki apakah peretas Iran berada di balik aktivitas siber berbahaya pekan ini yang menargetkan sistem air di tujuh negara bagian, termasuk Minnesota. Jika mereka terbukti sebagai pelaku, ini bukan pertama kalinya aktor Iran dikaitkan dengan serangan siber terhadap AS.
Selama lebih dari satu dekade, operator yang terkait Iran berulang kali meretas target Amerika yang mudah diakses. Mereka memindai kerentanan yang tersebar luas dan bertujuan menciptakan gangguan, mengintimidasi, meraih publisitas, dan merusak kepercayaan terhadap pemerintah Amerika.
Namun konfirmasi resmi bisa memakan waktu berminggu-minggu atau berbulan-bulan saat penyelidik mengumpulkan bukti teknis. Penyelidik juga menelusuri apakah pelaku mungkin mencoba tampak berbasis di Iran sebagai cara mengaduk suasana di tengah perang AS dengan Iran.
Iran sejak lama menyangkal keterlibatan dalam serangan siber. Berikut beberapa serangan siber besar di AS yang dikaitkan dengan Iran.
2011-2013: Puluhan bank AS. Tujuh warga Iran yang bekerja untuk perusahaan yang terhubung dengan pemerintah Iran dan Korps Garda Revolusi Islam (IRGC) didakwa satu dekade lalu atas serangan DDOS terhadap 46 lembaga keuangan pada 2011-2013.
Departemen Kehakiman mengatakan situs bank dilumpuhkan sehingga nasabah tidak bisa mengakses rekening secara daring. Secara kolektif, serangan itu menelan biaya pemulihan puluhan juta dolar bagi nasabah dan bank korban.
2013: Bendungan New York. Dalam dakwaan yang sama, satu terdakwa dituduh mengakses sistem kendali Bendungan Bowman Avenue di Rye, New York.
Pelaku bisa melihat informasi operasional, tetapi pintu air (sluice gate) yang mengatur ketinggian air sedang terputus untuk perawatan. Insiden ini memperlihatkan betapa dekatnya serangan siber dengan risiko fisik.
2014: Las Vegas Sands. Pada 2014, hard drive perusahaan kasino Las Vegas Sands dihapus, jaringan korporat rusak, dan situs hotel dicoret dengan kecaman atas komentar CEO Sheldon Adelson tentang penggunaan senjata nuklir terhadap Iran.
Perusahaan juga menyatakan peretas mencuri data pribadi puluhan ribu pelanggan, termasuk nomor Jaminan Sosial dan SIM. Direktur Intelijen Nasional saat itu, James Clapper, menyalahkan Iran dan menyebutnya sebagai kali pertama serangan siber destruktif dilakukan di wilayah AS oleh entitas negara.
2016-2021: Lembaga federal dan kontraktor pertahanan. Kelompok peretas Iran diduga menargetkan Departemen Luar Negeri, Departemen Keuangan, dan beberapa kontraktor pertahanan yang memiliki akses ke informasi rahasia, kata Departemen Kehakiman pada 2024.
Dakwaan federal menyebut kampanye ini dimulai pada 2016 dan berjalan setidaknya hingga 2021. Para terdakwa bekerja untuk perusahaan yang mengklaim menawarkan layanan keamanan siber, dan salah satunya dituduh juga bekerja untuk divisi perang elektronik IRGC.
2017-2024: Ransomware dan pemerasan. FBI dan CISA memperingatkan bahwa pada 2017-2024, aktor yang terkait pemerintah Iran—dikenal dengan nama seperti Pioneer Kitten—membobol sekolah, pemerintah kota, organisasi kesehatan, dan lembaga keuangan.
Dalam beberapa kasus, mereka mempertahankan akses lalu menyerahkannya kepada afiliasi ransomware yang kemudian memeras korban. Otoritas federal menyebut ransomware itu kemungkinan tidak disanksi pemerintah Iran, tetapi pelaku juga menargetkan jaringan sektor pertahanan AS dan entitas lain yang sejalan dengan kepentingan Iran.
2019-2021: Email John Bolton. Antara 2019 dan 2021, aktor yang diyakini terkait Iran meretas akun email Penasihat Keamanan Nasional mantan Presiden Trump, John Bolton, kata jaksa federal.
Dakwaan tahun lalu menyebut Bolton menerima email bernada mengancam tentang peretasan itu, yang memperingatkan: “Saya tidak pikir Anda ingin FBI mengetahui konten bocoran email John.”
2020: Upaya campur tangan pemilu. Menjelang pemilu 2020, pemilih di Florida dan beberapa negara bagian lain menerima email yang mengaku dari Proud Boys, memperingatkan agar “memilih Trump atau else.”
Pejabat intelijen kemudian menyatakan Iran tampaknya berada di balik email tersebut. Tahun berikutnya, jaksa menuduh dua peretas Iran mengeksploitasi sistem komputer yang salah konfigurasi untuk mengunduh informasi rahasia lebih dari 100.000 pemilih di satu negara bagian yang tidak disebutkan.
Mereka juga mencoba membobol situs beberapa negara bagian lain, kata Departemen Kehakiman. Komplotan itu lalu mengirim email mengancam ke puluhan ribu Demokrat terdaftar, mengaku dari Proud Boys, termasuk kepada sebagian pemilih yang datanya dicuri.
Mereka juga menarget pejabat Republik, mengirim video rekayasa yang seolah menunjukkan peretasan situs pemilih negara bagian. Para peretas juga dituduh menyusup ke situs perusahaan media yang tidak disebutkan.
Komunitas intelijen AS menilai Iran berupaya merusak kampanye Trump dan mengikis kepercayaan publik, tetapi tidak mencoba memanipulasi atau menyerang infrastruktur pemilu. Secara terpisah, FBI menyalahkan aktor Iran karena membuat situs “Enemies of the People” yang memuat ancaman pembunuhan terhadap pejabat pemilu pada akhir 2020.
2021: Boston Children’s Hospital. FBI membantu menggagalkan serangan 2021 yang terkait Iran terhadap Boston Children’s Hospital, kata mantan Direktur FBI Christopher Wray pada tahun berikutnya.
Ia menyebutnya “salah satu serangan siber paling tercela” yang pernah ia lihat. CISA mengatakan pada 2021 bahwa aktor yang disponsori Iran menarget rumah sakit berbasis AS yang mengkhususkan layanan kesehatan anak serta pemerintah kota.
2023-2024: CyberAv3ngers menarget sistem air. Kelompok yang menyebut diri CyberAv3ngers, berafiliasi dengan IRGC, mengeksploitasi perangkat PLC yang lazim dipakai untuk memantau dan mengendalikan mesin dari jarak jauh, kata CISA pada 2023 dan 2024.
Jenis perangkat yang sama ditarget dalam serangan pekan ini pada sistem air Minnesota. Target mencakup sistem air dan air limbah di AS dan Israel serta pengguna PLC di sektor lain.
Dalam beberapa kasus, perangkat buatan Unitronics dari Israel tidak memiliki kata sandi atau memakai kata sandi bawaan. Setelah PLC dibobol, perangkat menampilkan pesan: “Anda telah diretas, jatuhkan Israel.”
Para peretas berhasil mematikan peralatan pemompaan air di Aliquippa, Pennsylvania, pada 2023. Ini menegaskan bahwa serangan siber bisa berujung pada gangguan layanan fisik.
2024: Operasi peretasan dan kebocoran kampanye presiden. Tiga warga Iran dan pegawai IRGC dituduh meretas akun pejabat AS kini dan mantan, media, serta kampanye politik.
Jaksa menyebut tujuan mereka memanaskan perpecahan dan mengikis kepercayaan pada proses pemilu, sekaligus memperoleh informasi untuk membalas pembunuhan komandan mereka Qasem Soleimani pada 2020. Mereka berhasil mengakses akun pribadi orang-orang terkait kampanye presiden, yang dilaporkan sebagai kampanye Trump.
Kampanye Trump menyatakan secara publik bahwa mereka diretas oleh penyerang potensial dari Iran yang mencuri dan menyebarkan dokumen internal sensitif. FBI juga menyelidiki kemungkinan penargetan email kampanye Biden-Harris oleh Iran.
2026: Perusahaan teknologi medis. Departemen Kehakiman menyita empat situs yang diduga dipakai kelompok terkait negara Iran untuk memuat informasi hasil peretasan dan mengklaim serangan.
Salah satu kelompok, Handala, tampak mengklaim serangan Maret terhadap perusahaan teknologi medis Stryker. 2026: Email Kash Patel.
Penjahat siber terkait Iran mengakses akun email pribadi Direktur FBI Kash Patel, menurut laporan CBS News, dalam peretasan yang diklaim Handala. Selesai terjemahan.
Analisis: Ada benang merah dari daftar panjang itu, yakni target “mudah diakses” yang dampaknya besar. Bank, rumah sakit anak, dan sistem air adalah layanan yang menyentuh warga tanpa perantara, sehingga gangguan kecil pun terasa seperti krisis.
Serangan pada perangkat PLC memperlihatkan titik lemah paling klasik: kata sandi bawaan, konfigurasi default, dan perangkat industri yang terhubung tanpa pengamanan memadai. Ketika CISA mencatat pesan “You have been hacked, down with Israel,” propaganda dan teknik bertemu dalam satu layar.
Di sinilah serangan siber berubah menjadi operasi psikologis. Tujuannya bukan hanya “mengambil alih,” tetapi membuat publik percaya bahwa negara tidak mampu melindungi air, kesehatan, dan pemilu.
Kasus 2011-2013 menunjukkan skala kerusakan ekonomi, dengan biaya pemulihan “puluhan juta dolar.” Kasus 2014 Las Vegas Sands menunjukkan dimensi balas dendam politik, karena vandalisme digital dikaitkan langsung dengan komentar CEO tentang Iran.
Rentang 2017-2024 menampilkan model bisnis kejahatan yang makin cair, yakni akses awal dijual atau diserahkan ke afiliasi ransomware. Negara, kelompok proksi, dan kriminal oportunis bisa berada dalam satu ekosistem, meski garis komandonya kabur.
Yang paling berbahaya adalah kaburnya batas antara sabotase dan sinyal geopolitik. Ketika penyelidik juga mempertimbangkan skenario “false flag,” publik dihadapkan pada kenyataan baru: atribut pelaku bisa dimanipulasi, sementara dampak di lapangan tetap nyata.
Menuduh Iran terlalu cepat sama berbahayanya dengan mengabaikan pola historis yang sudah terdokumentasi. Dalam perang modern, kebenaran teknis sering tertinggal di belakang kebutuhan politik untuk bereaksi.
Namun daftar insiden yang dikaitkan dengan Iran memperlihatkan satu strategi konsisten: menyerang titik yang membuat warga merasakan ketidakamanan sehari-hari. Air, rumah sakit, dan pemilu adalah simbol ketertiban sosial, sehingga gangguan pada ketiganya menciptakan efek ketakutan yang murah tetapi efektif.
Di sisi lain, kelemahan terbesar justru berada di dalam, yakni perangkat industri dengan kata sandi default dan sistem yang “misconfigured.” Musuh tidak selalu perlu senjata canggih jika pintu kita memang dibiarkan terbuka.
Karena itu, narasi “perang siber” seharusnya tidak berhenti pada siapa pelaku. Ia harus mengarah pada pertanyaan yang lebih memalukan, yaitu mengapa infrastruktur vital masih bisa diakses dengan standar keamanan yang rendah.
Serangan siber terhadap sistem air di Minnesota dan negara bagian lain menegaskan bahwa infrastruktur vital kini berada di garis depan konflik geopolitik. Investigasi mungkin akan menetapkan pelaku, tetapi jeda waktu pembuktian adalah ruang yang sering diisi spekulasi dan propaganda.
Jika ada pelajaran dari rentetan kasus sejak 2011, ancaman terbesar bukan hanya peretas Iran, melainkan rapuhnya tata kelola keamanan digital pada layanan publik. Ketika air bisa dimatikan dari layar, rasa aman warga ikut bergantung pada disiplin teknis yang sering diremehkan.
Pada akhirnya, pertanyaan yang perlu dibawa pulang publik adalah sederhana namun tajam: apakah kita ingin terus mengejar pelaku setelah krisis terjadi, atau membangun sistem yang membuat serangan semacam ini gagal bahkan sebelum dimulai. (Orbit dari berbagai sumber, 14 Agustus 2026)
