Peretas terkait Iran ganggu penyedia air dan energi AS: imbauan pemerintah

Pemerintah AS telah mengeluarkan imbauan terbaru yang memperingatkan bahwa peretas yang terkait dengan Iran secara aktif mengganggu penyedia air dan energi Amerika. Imbauan yang dirilis oleh Badan Keamanan Siber dan Infrastruktur (CISA), Biro Investigasi Federal (FBI), dan Badan Perlindungan Lingkungan (EPA) menyatakan bahwa aktor negara Iran telah mengeksploitasi kerentanan dalam sistem yang digunakan oleh sektor infrastruktur kritis ini. Para peretas menargetkan pengontrol logika yang dapat diprogram dan antarmuka manusia-mesin, yang penting untuk mengendalikan proses pengolahan air dan distribusi energi.

Imbauan ini mempengaruhi penyedia air dan energi di seluruh Amerika Serikat, terutama yang menggunakan peralatan dari perusahaan Israel atau sistem lain yang mungkin dianggap sebagai target. Pemerintah memperingatkan bahwa serangan ini dapat menyebabkan gangguan operasional, termasuk manipulasi bahan kimia pengolahan air atau penghentian pasokan energi. Hal ini penting karena gangguan semacam itu dapat mengancam kesehatan dan keselamatan publik, serta keandalan layanan penting yang diandalkan oleh jutaan orang Amerika setiap hari.

Menurut imbauan tersebut, para peretas telah aktif setidaknya sejak tahun 2020, dengan insiden terbaru dilaporkan pada tahun 2023. Imbauan tidak menyebutkan jumlah pasti penyedia yang terkena dampak tetapi mencatat bahwa kampanye ini sedang berlangsung dan meluas. Pemerintah mendesak penyedia air dan energi untuk segera menerapkan langkah-langkah keamanan, seperti mengubah kata sandi default, memperbarui perangkat lunak, dan memisahkan jaringan untuk membatasi akses.

Informasi latar belakang menunjukkan bahwa ini bukan pertama kalinya peretas Iran menargetkan infrastruktur AS. Imbauan sebelumnya telah memperingatkan tentang ancaman serupa terhadap sektor energi, dan imbauan saat ini memperkuat peringatan sebelumnya. Langkah selanjutnya yang mungkin termasuk peningkatan pemantauan oleh badan federal dan potensi sanksi atau tindakan lain terhadap para peretas. Penyedia juga diharapkan untuk meningkatkan protokol keamanan siber mereka untuk mencegah intrusi di masa depan.