FBI, NSA, dan CISA telah mengeluarkan peringatan resmi mengenai peretas yang didukung negara Iran yang secara aktif menyusup ke sistem kontrol industri yang terhubung ke internet di penyedia energi dan air Amerika. Intrusi ini dilaporkan menyebabkan gangguan operasional dan menonaktifkan fungsi pemantauan keselamatan yang penting.
Cakupan Ancaman Keamanan Siber
Otoritas federal telah mengeluarkan peringatan terbaru bahwa pelaku ancaman yang terkait dengan negara Iran berhasil mengeksploitasi jaringan operasional yang terhubung ke internet. Fokus serangan ini berpusat pada pengontrol logika yang dapat diprogram, yang berfungsi sebagai tulang punggung operasi industri. Awalnya mengamati peralatan penargetan dari Rockwell, penyelidikan telah meluas secara signifikan hingga mencakup perangkat keras penting yang diproduksi oleh Schneider Electric dan Siemens. Para pejabat kini memperingatkan bahwa hampir semua sistem kendali industri yang tetap terekspos ke internet publik menghadapi risiko kompromi yang lebih tinggi. Dengan memanipulasi data yang ditampilkan pada antarmuka kontrol ini, penyerang menciptakan narasi operasional palsu yang dapat menyebabkan pemadaman fisik dan ketidakstabilan dalam layanan penting.
Operasi Taktis dan Risiko Keselamatan
Kecanggihan intrusi ini lebih dari sekedar pencurian data atau spionase, namun juga menimbulkan ancaman langsung terhadap keselamatan fasilitas. Menurut penyelidik federal, setidaknya satu penyedia infrastruktur mengalami pelanggaran di mana peretas mengubah logika pemrograman internal secara khusus untuk menonaktifkan fungsi penghentian kritis dan alarm. Manuver taktis ini secara efektif membutakan operator, sehingga sistem industri beralih ke kondisi tidak aman tanpa memicu peringatan atau intervensi manual yang diperlukan. Tindakan-tindakan tersebut mewakili peralihan yang disengaja menuju operasi siber yang destruktif. Badan-badan tersebut menekankan bahwa motivasi utama di balik upaya-upaya yang mengganggu ini tampaknya adalah pembalasan terkait konflik geopolitik yang sedang berlangsung yang melibatkan Amerika Serikat, Israel, dan Iran, yang dimulai pada bulan Februari.
Pola Aktivitas Terkait Iran yang Lebih Luas
Serangan infrastruktur baru-baru ini adalah bagian dari kampanye agresi digital yang lebih besar dan terus berkembang yang dikaitkan dengan aktor-aktor Iran sejak pecahnya permusuhan regional. Spektrum operasi ini sangat luas, mencakup spionase tradisional, pengungkapan data pribadi kepada publik, dan penyebaran malware yang agresif dan merusak. Khususnya, kelompok peretas yang diidentifikasi sebagai Handala telah dikaitkan dengan beberapa insiden penting, termasuk penghapusan jarak jauh terhadap puluhan ribu perangkat di perusahaan medis AS, Stryker. Meskipun kelompok tersebut juga mengklaim telah membobol penyedia air di California pada bulan Juni, perusahaan yang menjadi target menyatakan bahwa penyelidikan selanjutnya tidak menunjukkan bukti adanya akses tidak sah yang mencapai jaringan kendali operasional mereka.
⚖ The Balanced View
Concerns & criticism
Badan-badan federal masih sangat prihatin bahwa terus-menerusnya peretasan ini, ditambah dengan keberhasilan modifikasi logika kritis keselamatan pada pengontrol industri, menciptakan kemungkinan besar terjadinya kerusakan fisik berskala besar jika kerentanan dalam infrastruktur yang terekspos internet tidak segera diperbaiki.
→What's next
Penyedia infrastruktur penting didesak untuk segera mengaudit sistem mereka yang terhubung ke internet dan memperkuat keamanan pengontrol logika yang dapat diprogram. Badan-badan federal diharapkan untuk memberikan pembaruan teknis berkelanjutan sambil terus memantau perkembangan strategi kelompok peretas yang didukung negara ini.