Iran Diduga Serang Instalasi Air AS di 7 Negara Bagian

Aktor siber jahat menargetkan fasilitas air dan limbah di setidaknya tujuh negara bagian AS, dengan Minnesota mengalami gangguan terparah, menurut peringatan yang dikeluarkan Badan Keamanan Siber dan Infrastruktur AS (CISA) pada 30 Juli 2026. Serangan menyebabkan aliran air bertekanan rendah dan imbauan merebus air di sejumlah daerah, meski tidak ada laporan kontaminasi air minum.

Minnesota mencatat 30 sistem airnya terkena serangan, mendorong Gubernur Tim Walz menyebut insiden itu sebagai perang modern. Negara bagian lain yang terdampak tidak disebutkan dalam peringatan tersebut, tetapi serangan memengaruhi entitas dari berbagai ukuran, kata CISA.

Peretasan mengeksploitasi sistem yang terhubung internet, memungkinkan peretas mengubah kata sandi dan mengunci operator. CISA menyarankan utilitas untuk memutus sistem dari internet dan beralih ke mode manual guna mengurangi gangguan lebih lanjut.

Pejabat yang berbicara secara anonim kepada media seperti The New York Times dan Washington Post menduga Iran berada di balik serangan ini, mengutip pola aktivitas siber yang didukung Iran sejak perang dimulai hampir enam bulan lalu. FBI membuka penyelidikan tetapi belum secara terbuka menuding pihak tertentu. CISA sebelumnya telah memperingatkan pada April 2026 tentang penargetan Iran terhadap pengontrol logika terprogram di sistem air, memperbarui advisori pada 22 Juli 2026 dengan panduan tambahan dan kerentanan produsen.

Pada rapat kabinet 31 Juli 2026 di Camp David, Presiden Donald Trump menyalahkan Minnesota, menyebut negara bagian itu "sangat tidak kompeten" dan menargetkan Gubernur Walz tanpa bukti. Walz membalas di X bahwa Trump tahu Iran bertanggung jawab dan negara bagian lain juga terkena serangan.

Para ahli keamanan siber dan kelompok industri mendesak tindakan federal, dengan Tatyana Bolton, direktur eksekutif Koalisi Keamanan Siber Teknologi Operasional, menyerukan pemulihan program hibah keamanan siber negara bagian dan lokal yang akan berakhir pada September 2026. Program senilai $1 miliar yang didirikan pada 2021 ini dianggap penting untuk mempertahankan kota-kota kecil dari aktor negara. Insiden ini menyusul serangan terkait Rusia pada sistem air Texas pada 2024 dan penargetan terkait Iran pada sistem air Pennsylvania pada 2023 dan 2024.