Perusahaan air minum dan pembangkit listrik Amerika berada di garis bidik para peretas yang disponsori negara Iran. Ini bukan teori. FBI membunyikan alarm.
FBI, NSA, Departemen Energi, dan CISA mengeluarkan nasihat bersama pada hari Rabu. Laporan ini merinci intrusi aktif ke dalam sistem kontrol industri (ICS) di seluruh AS. Ini bukan hanya pencurian data. Ini adalah upaya untuk mengganggu infrastruktur penting. Waktunya bukanlah suatu kebetulan. Hal ini terjadi beberapa bulan setelah peringatan akan adanya eskalasi di tengah perang yang sedang berlangsung di Timur Tengah.
Vektor Serangan Teknis
Begini cara intrusi terjadi. Peretas menargetkan pengontrol logika yang dapat diprogram (PLC). Inilah otak di balik banyak operasi industri. Sistem sering kali terhubung ke internet melalui jaringan operasional.
Begitu masuk, para peretas tidak hanya mencuri informasi. Mereka memanipulasi data pada tampilan operator. Hal ini menciptakan kekacauan. Hal ini menyebabkan pemadaman listrik. Ini mengganggu rantai pasokan.
Awalnya, laporan berfokus pada pengontrol Rockwell Automation. Namun lanskap ancaman telah meluas. Peringatan baru ini mencakup produk dari Schneider Electric dan Siemens. Keduanya adalah pemain utama dalam otomasi industri.
“Kemungkinan semua sistem kendali industri yang terpapar internet mungkin terpengaruh.”
Itulah kesimpulan serius dari agensi-agensi tersebut. Mereka tidak menutup-nutupinya. Mereka mendesak pemilik infrastruktur penting untuk bertindak sekarang.
Mengapa Iran Melakukan Ini
Motifnya tampak jelas. Peringatan tersebut menyatakan bahwa para peretas “melakukan aktivitas ini untuk menimbulkan efek yang mengganggu.”
Mengapa? Kemungkinan pembalasan. AS dan Israel terlibat dalam konflik yang tidak stabil dengan Iran. Kampanye siber ini tampaknya dirancang untuk menciptakan ketidakstabilan domestik di dalam negeri Amerika. Ini adalah respons langsung terhadap ketegangan geopolitik.
FBI menemukan satu contoh spesifik yang menakutkan. Peretas membobol penyedia infrastruktur penting. Mereka tidak hanya membaca file-file itu. Mereka menulis ulang logika pemrograman.
Mereka menonaktifkan proses yang bertanggung jawab atas penghentian kritis dan alarm. Bayangkan sebuah lantai pabrik di mana halte darurat rusak. Sistem dapat memasuki kondisi yang tidak aman. Operator dibiarkan buta. Mereka tidak mendapat pemberitahuan tentang anomali. Ini bukan hanya ketidaknyamanan. Itu berbahaya.
Sejarah Eskalasi
Ini bukan pertama kalinya kelompok-kelompok yang didukung Iran melintasi batas dari spionase menuju kehancuran.
Sejak bulan Februari, ketika perang regional dimulai, aktivitasnya semakin intensif. Taktiknya bervariasi. Terkadang itu adalah spionase kuno. Mereka meretas email pribadi dan membocorkan isinya. Mereka mencuri email Direktur FBI Kash Patel awal tahun ini. Ini invasif. Ini berantakan. Ini dirancang untuk mempermalukan dan mengganggu.
Di lain waktu, itu adalah kehancuran total. Ambil contoh Stryker, raksasa teknologi medis AS. Kelompok “Handala”, yang terkait dengan proksi Iran, menghapus puluhan ribu perangkat karyawan dari jarak jauh.
Itu sebuah pola. Mereka memulai dari yang kecil. Mereka menguji pertahanannya. Kemudian mereka meningkat.
Pertanyaannya bukan apakah serangan berikutnya akan terjadi. Pertanyaannya adalah sistem air atau energi manakah yang selanjutnya mengalami kegagalan. Alatnya ada di sana. Niatnya jelas. Jendela-jendelanya terbuka. Dan operator mungkin tidak mengetahui ada sesuatu yang salah sampai semuanya terlambat.
