Iran Dibalik Serangan Siber ke Puluhan PAM Minnesota

Telset.id – Iran resmi disebut sebagai dalang di balik serangan siber yang menargetkan puluhan perusahaan air minum dan air limbah di Minnesota, Amerika Serikat. Sebuah memo internal yang diperoleh WIRED pada Kamis mengonfirmasi bahwa peretas yang terkait dengan Iran telah menyusupi sistem kontrol industri (ICS) di lebih dari 30 lokasi, memicu kekhawatiran baru tentang keamanan infrastruktur kritis sipil.

Memo yang dikeluarkan oleh Water Information Sharing and Analysis Center (WaterISAC) ini merujuk pada temuan Minnesota Fusion Center, sebuah badan intelijen negara bagian. Laporan tersebut menyatakan bahwa aktivitas peretasan itu “sejalan” dengan kampanye peretasan yang pertama kali diungkap oleh Badan Keamanan Siber dan Infrastruktur AS (CISA) pada April lalu, yang telah dikaitkan dengan peretas “afiliasi Iran.” Konfirmasi ini menandai pertama kalinya serangan siber negara-bangsa terhadap infrastruktur air skala besar dikaitkan secara resmi dengan Iran.

Joe Slowik, mantan peneliti keamanan siber di Los Alamos National Labs yang bekerja untuk Departemen Energi AS, mengatakan bahwa ini adalah eskalasi yang signifikan. “Sekarang kita memiliki gangguan yang terdokumentasi dan bahkan modifikasi parameter keselamatan dan perlindungan di infrastruktur kritis,” ujar Slowik. “Melihat taktik seperti ini meluas ke Iran, dan terjadi di banyak lokasi, seharusnya membuat orang khawatir saat ini.”

Serangan siber ini mengakibatkan gangguan operasional, termasuk terbitnya perintah “boil-water” (air harus direbus sebelum diminum) dan pengoperasian manual yang berkepanjangan. Di kota Braham yang berpenduduk 1.700 jiwa, peretasan bahkan menyebabkan pemadaman singkat di pabrik air setempat. Meskipun pejabat Minnesota menegaskan bahwa air minum tetap aman dan prosedur kontingensi telah berhasil melindungi sistem, insiden ini menunjukkan kerentanan serius pada infrastruktur publik.

Dalam laporan terbarunya, CISA memperingatkan bahwa “aktor ancaman ini menargetkan entitas air dari semua ukuran.” Badan tersebut mendesak utilitas untuk memutuskan koneksi PLC (Programmable Logic Controller) dari internet, melindungi akses dengan kata sandi yang kuat, dan hanya mengizinkan perangkat tepercaya untuk terhubung ke sistem mereka. Peringatan ini dikeluarkan bersama dengan FBI, Badan Keamanan Nasional (NSA), Cyber Command, Badan Perlindungan Lingkungan (EPA), dan Departemen Energi.

Para ahli keamanan siber dari perusahaan Tenable mengidentifikasi bahwa pola operasional serangan ini konsisten dengan CyberAv3ngers, kelompok peretas Iran yang terkait dengan Korps Garda Revolusi Iran (IRGC). Kelompok ini pertama kali muncul dalam kampanye peretasan pada akhir 2023, setelah serangan Hamas pada 7 Oktober dan perang Israel di Gaza. Dalam gelombang pertama, CyberAv3ngers menargetkan perangkat Unitronics yang digunakan di fasilitas air dan air limbah, mengubah tampilan perangkat menjadi tulisan “Gaza” dan logo mereka.

Meskipun awalnya tampak seperti vandalisme, perusahaan keamanan siber Dragos dan Claroty mengungkapkan bahwa peretas tersebut telah menulis ulang kode perangkat Unitronics, menyebabkan gangguan layanan air dari Israel hingga Irlandia dan sebuah fasilitas di Pittsburgh, Pennsylvania. Bahkan setelah Departemen Luar Negeri AS menawarkan hadiah $10 juta untuk informasi tentang kelompok tersebut dan Departemen Keuangan menjatuhkan sanksi pada enam pejabat IRGC, serangan CyberAv3ngers terus meningkat.

Menurut Dragos, kelompok itu kemudian membobol perusahaan minyak dan gas AS pada tahun 2024 dan melakukan kampanye peretasan besar-besaran yang menginfeksi perangkat kontrol industri dan IoT dengan malware bernama IOControl. Kyle O’Meara, peneliti keamanan siber Dragos, mengatakan bahwa CyberAv3ngers “pasti memiliki kemampuan dan niat. Mereka memiliki minat untuk mempelajari cara mematikan sesuatu dan berpotensi menyebabkan bahaya.”

Namun, masih ada ketidakpastian mengenai kelompok spesifik mana yang bertanggung jawab atas serangan di Minnesota. Yhonatan Harari, peneliti di Claroty, mengatakan bahwa perusahaannya menemukan bukti lain yang menunjukkan serangan itu mungkin dilakukan oleh Handala, kelompok peretas berbeda yang mengaku bertanggung jawab atas serangan siber terhadap Stryker pada Maret lalu dan pelanggaran email Kash Patel. Meskipun demikian, Harari menegaskan, “Kami belum yakin apakah itu CyberAv3ngers atau Handala, tetapi dengan kemungkinan yang sangat tinggi kami dapat mengatakan itu adalah aktor Iran.”

Memo WaterISAC menyatakan bahwa peretas mengompromikan PLC yang dapat diakses dari jarak jauh, “dengan dampak yang diinginkan kemungkinan untuk menyebabkan hilangnya tekanan sistem dan potensi kontaminasi pasokan air.” Memo tersebut menambahkan bahwa fasilitas-fasilitas itu “dapat memitigasi kompromi lebih lanjut, tetapi dampak penuh masih dinilai.” Ini adalah dokumen resmi pertama yang secara eksplisit menghubungkan serangan itu dengan Iran.

Serangan terhadap utilitas air Minnesota ini terjadi di tengah meningkatnya ketegangan geopolitik. Para pejabat Minnesota sebelumnya mengungkapkan bahwa lebih dari 30 sistem air kota dan air limbah telah menjadi sasaran, dan dalam beberapa kasus, peretasan menonaktifkan telekomunikasi antara teknologi sistem kontrol industri dan peralatan utilitas air. Pejabat South St. Paul menulis dalam sebuah pernyataan bahwa “prosedur kontingensi yang ditetapkan segera diterapkan, memungkinkan staf Pekerjaan Umum untuk mempertahankan operasi air dan air limbah normal.”

Joe Slowik memperingatkan bahwa tidak ada alasan untuk percaya bahwa serangan akan berhenti di Minnesota. “Ada banyak situs lain yang memiliki teknologi sasaran yang sama,” katanya. “Ada banyak area untuk ini masih bisa dieksekusi oleh lawan yang telah menunjukkan kesediaan untuk melakukannya.” Peringatan ini menjadi pengingat bahwa infrastruktur kritis di seluruh dunia, termasuk di Indonesia, harus segera meningkatkan postur keamanan sibernya.

Serangan siber terhadap infrastruktur air ini menunjukkan bahwa ancaman siber negara-bangsa telah melampaui sekadar spionase atau pencurian data. Kini, peretas mampu mengganggu operasi vital yang berdampak langsung pada keselamatan publik. CISA mencatat bahwa serangan serupa, termasuk penargetan PLC, telah dilakukan oleh CyberAv3ngers sejak akhir 2023, menargetkan perangkat yang dijual oleh firma sistem kontrol industri Unitronics.

Pakar keamanan siber menekankan bahwa konfirmasi keterlibatan Iran ini adalah tonggak baru dalam perang siber. “Melihat taktik ini meluas ke Iran, dan terjadi di banyak lokasi, seharusnya membuat orang khawatir,” ulang Slowik. Serangan ini juga menunjukkan bahwa kelompok peretas Iran telah mengembangkan kemampuan untuk tidak hanya menargetkan tetapi juga menyabotase sistem kontrol industri secara langsung.

Dampak dari serangan ini masih terus dinilai, namun yang jelas, insiden ini menjadi peringatan keras bagi semua negara untuk meningkatkan keamanan infrastruktur kritis mereka. Konektivitas yang memudahkan otomatisasi juga membuka celah bagi musuh untuk menyerang dari jarak jauh, dan pelajaran dari Minnesota adalah bahwa tidak ada sistem yang kebal terhadap serangan siber negara-bangsa.

Telset.id – Iran resmi disebut sebagai dalang di balik serangan siber yang menargetkan puluhan perusahaan air minum dan air limbah di Minnesota, Amerika Serikat. Sebuah memo internal yang diperoleh WIRED pada Kamis mengonfirmasi bahwa peretas yang terkait dengan Iran telah menyusupi sistem kontrol industri (ICS) di lebih dari 30 lokasi, memicu kekhawatiran baru tentang keamanan infrastruktur kritis sipil.

Memo yang dikeluarkan oleh Water Information Sharing and Analysis Center (WaterISAC) ini merujuk pada temuan Minnesota Fusion Center, sebuah badan intelijen negara bagian. Laporan tersebut menyatakan bahwa aktivitas peretasan itu “sejalan” dengan kampanye peretasan yang pertama kali diungkap oleh Badan Keamanan Siber dan Infrastruktur AS (CISA) pada April lalu, yang telah dikaitkan dengan peretas “afiliasi Iran.” Konfirmasi ini menandai pertama kalinya serangan siber negara-bangsa terhadap infrastruktur air skala besar dikaitkan secara resmi dengan Iran.

Joe Slowik, mantan peneliti keamanan siber di Los Alamos National Labs yang bekerja untuk Departemen Energi AS, mengatakan bahwa ini adalah eskalasi yang signifikan. “Sekarang kita memiliki gangguan yang terdokumentasi dan bahkan modifikasi parameter keselamatan dan perlindungan di infrastruktur kritis,” ujar Slowik. “Melihat taktik seperti ini meluas ke Iran, dan terjadi di banyak lokasi, seharusnya membuat orang khawatir saat ini.”

Serangan siber ini mengakibatkan gangguan operasional, termasuk terbitnya perintah “boil-water” (air harus direbus sebelum diminum) dan pengoperasian manual yang berkepanjangan. Di kota Braham yang berpenduduk 1.700 jiwa, peretasan bahkan menyebabkan pemadaman singkat di pabrik air setempat. Meskipun pejabat Minnesota menegaskan bahwa air minum tetap aman dan prosedur kontingensi telah berhasil melindungi sistem, insiden ini menunjukkan kerentanan serius pada infrastruktur publik.

Dalam laporan terbarunya, CISA memperingatkan bahwa “aktor ancaman ini menargetkan entitas air dari semua ukuran.” Badan tersebut mendesak utilitas untuk memutuskan koneksi PLC (Programmable Logic Controller) dari internet, melindungi akses dengan kata sandi yang kuat, dan hanya mengizinkan perangkat tepercaya untuk terhubung ke sistem mereka. Peringatan ini dikeluarkan bersama dengan FBI, Badan Keamanan Nasional (NSA), Cyber Command, Badan Perlindungan Lingkungan (EPA), dan Departemen Energi.

Para ahli keamanan siber dari perusahaan Tenable mengidentifikasi bahwa pola operasional serangan ini konsisten dengan CyberAv3ngers, kelompok peretas Iran yang terkait dengan Korps Garda Revolusi Iran (IRGC). Kelompok ini pertama kali muncul dalam kampanye peretasan pada akhir 2023, setelah serangan Hamas pada 7 Oktober dan perang Israel di Gaza. Dalam gelombang pertama, CyberAv3ngers menargetkan perangkat Unitronics yang digunakan di fasilitas air dan air limbah, mengubah tampilan perangkat menjadi tulisan “Gaza” dan logo mereka.

Meskipun awalnya tampak seperti vandalisme, perusahaan keamanan siber Dragos dan Claroty mengungkapkan bahwa peretas tersebut telah menulis ulang kode perangkat Unitronics, menyebabkan gangguan layanan air dari Israel hingga Irlandia dan sebuah fasilitas di Pittsburgh, Pennsylvania. Bahkan setelah Departemen Luar Negeri AS menawarkan hadiah $10 juta untuk informasi tentang kelompok tersebut dan Departemen Keuangan menjatuhkan sanksi pada enam pejabat IRGC, serangan CyberAv3ngers terus meningkat.

Menurut Dragos, kelompok itu kemudian membobol perusahaan minyak dan gas AS pada tahun 2024 dan melakukan kampanye peretasan besar-besaran yang menginfeksi perangkat kontrol industri dan IoT dengan malware bernama IOControl. Kyle O’Meara, peneliti keamanan siber Dragos, mengatakan bahwa CyberAv3ngers “pasti memiliki kemampuan dan niat. Mereka memiliki minat untuk mempelajari cara mematikan sesuatu dan berpotensi menyebabkan bahaya.”

Namun, masih ada ketidakpastian mengenai kelompok spesifik mana yang bertanggung jawab atas serangan di Minnesota. Yhonatan Harari, peneliti di Claroty, mengatakan bahwa perusahaannya menemukan bukti lain yang menunjukkan serangan itu mungkin dilakukan oleh Handala, kelompok peretas berbeda yang mengaku bertanggung jawab atas serangan siber terhadap Stryker pada Maret lalu dan pelanggaran email Kash Patel. Meskipun demikian, Harari menegaskan, “Kami belum yakin apakah itu CyberAv3ngers atau Handala, tetapi dengan kemungkinan yang sangat tinggi kami dapat mengatakan itu adalah aktor Iran.”

Memo WaterISAC menyatakan bahwa peretas mengompromikan PLC yang dapat diakses dari jarak jauh, “dengan dampak yang diinginkan kemungkinan untuk menyebabkan hilangnya tekanan sistem dan potensi kontaminasi pasokan air.” Memo tersebut menambahkan bahwa fasilitas-fasilitas itu “dapat memitigasi kompromi lebih lanjut, tetapi dampak penuh masih dinilai.” Ini adalah dokumen resmi pertama yang secara eksplisit menghubungkan serangan itu dengan Iran.

Serangan terhadap utilitas air Minnesota ini terjadi di tengah meningkatnya ketegangan geopolitik. Para pejabat Minnesota sebelumnya mengungkapkan bahwa lebih dari 30 sistem air kota dan air limbah telah menjadi sasaran, dan dalam beberapa kasus, peretasan menonaktifkan telekomunikasi antara teknologi sistem kontrol industri dan peralatan utilitas air. Pejabat South St. Paul menulis dalam sebuah pernyataan bahwa “prosedur kontingensi yang ditetapkan segera diterapkan, memungkinkan staf Pekerjaan Umum untuk mempertahankan operasi air dan air limbah normal.”

Joe Slowik memperingatkan bahwa tidak ada alasan untuk percaya bahwa serangan akan berhenti di Minnesota. “Ada banyak situs lain yang memiliki teknologi sasaran yang sama,” katanya. “Ada banyak area untuk ini masih bisa dieksekusi oleh lawan yang telah menunjukkan kesediaan untuk melakukannya.” Peringatan ini menjadi pengingat bahwa infrastruktur kritis di seluruh dunia, termasuk di Indonesia, harus segera meningkatkan postur keamanan sibernya.

Serangan siber terhadap infrastruktur air ini menunjukkan bahwa ancaman siber negara-bangsa telah melampaui sekadar spionase atau pencurian data. Kini, peretas mampu mengganggu operasi vital yang berdampak langsung pada keselamatan publik. CISA mencatat bahwa serangan serupa, termasuk penargetan PLC, telah dilakukan oleh CyberAv3ngers sejak akhir 2023, menargetkan perangkat yang dijual oleh firma sistem kontrol industri Unitronics.

Pakar keamanan siber menekankan bahwa konfirmasi keterlibatan Iran ini adalah tonggak baru dalam perang siber. “Melihat taktik ini meluas ke Iran, dan terjadi di banyak lokasi, seharusnya membuat orang khawatir,” ulang Slowik. Serangan ini juga menunjukkan bahwa kelompok peretas Iran telah mengembangkan kemampuan untuk tidak hanya menargetkan tetapi juga menyabotase sistem kontrol industri secara langsung.

Dampak dari serangan ini masih terus dinilai, namun yang jelas, insiden ini menjadi peringatan keras bagi semua negara untuk meningkatkan keamanan infrastruktur kritis mereka. Konektivitas yang memudahkan otomatisasi juga membuka celah bagi musuh untuk menyerang dari jarak jauh, dan pelajaran dari Minnesota adalah bahwa tidak ada sistem yang kebal terhadap serangan siber negara-bangsa.