Hacker Iran Serang Utilitas Air AS di 12 Negara Bagian

Gelombang serangan siber telah melanda utilitas air di seluruh Amerika Serikat sejak akhir Juli, dengan insiden dilaporkan di setidaknya tujuh negara bagian dan mempengaruhi lebih dari 30 komunitas di Minnesota saja. FBI mengonfirmasi bahwa beberapa serangan menurunkan operasional air, dan pejabat menduga hacker pemerintah Iran berada di balik kampanye ini.

Serangan ini telah mengganggu layanan penting di beberapa negara bagian. Di Braham, Minnesota, pabrik air dihentikan sementara selama beberapa jam, mendorong pejabat untuk meminta sekitar 1.700 penduduknya menghemat air. Maple Plain, juga di Minnesota, sempat menyatakan keadaan darurat. Di sebuah county di luar Atlanta, Georgia, warga diminta merebus air sebagai tindakan pencegahan. Insiden lain dilaporkan terjadi di Arkansas, New Jersey, dan Michigan.

Kampanye ini signifikan karena menargetkan sektor kritis dengan sumber daya keamanan siber yang terbatas. AS memiliki lebih dari 150.000 sistem air, banyak dijalankan oleh perusahaan lokal yang mungkin kurang memiliki keahlian untuk bertahan dari serangan canggih. Pakar keamanan siber telah lama percaya bahwa hacker Iran fokus pada serangan oportunistik dan terisolasi, menjadikan upaya terkoordinasi ini sebagai potensi eskalasi.

Pada 28 Juli, otoritas Minnesota mengumumkan bahwa pabrik pengolahan air di lebih dari 30 komunitas terkena serangan siber terkoordinasi. Dua hari kemudian, FBI mengatakan perusahaan utilitas air dan limbah di setidaknya tujuh negara bagian melaporkan insiden, beberapa melibatkan penurunan operasional. FBI juga mencatat bahwa beberapa serangan menyebabkan kehilangan tekanan, yang dapat memungkinkan air tanah yang tidak diolah merembes ke pipa, dan banjir.

Pemerintah AS belum secara resmi menunjuk pelaku, tetapi bukti mengarah ke Iran. Beberapa hari sebelum serangan Minnesota, Badan Keamanan Siber dan Infrastruktur (CISA) memperbarui peringatan April bahwa hacker Iran menargetkan perangkat yang terhubung internet di sistem air dan energi. Pusat Analisis dan Berbagi Informasi Air nirlaba memberi tahu anggota bahwa serangan tersebut sejalan dengan kampanye itu. The Washington Post melaporkan bahwa badan intelijen AS yakin Korps Garda Revolusi Islam bertanggung jawab, meskipun atribusi tidak dipublikasikan karena pejabat tidak yakin unit mana yang terlibat dan mungkin enggan bertentangan dengan Presiden Donald Trump, yang membantah serangan siber Iran dan menyalahkan Minnesota.

Hacker Iran memiliki sejarah menargetkan infrastruktur kritis AS, mungkin sebagai balasan atas perang yang sedang berlangsung. Pada bulan Maret, kelompok hacktivist Handala, yang kemudian dikaitkan dengan Kementerian Intelijen dan Keamanan Iran, mengganggu perusahaan teknologi medis Stryker dan mengklaim meretas Gmail pribadi Direktur FBI Kash Patel. Awal bulan ini, perusahaan keamanan siber Forescout menemukan lebih dari 2.800 pengontrol di sistem air AS terekspos secara online, meskipun eksposur tidak menjamin hacker dapat menyebabkan efek dunia nyata. Serangan ini juga meningkatkan ketakutan publik tentang keamanan air, yang mungkin menjadi bagian dari tujuan hacker untuk menyebarkan kepanikan.