Sistem Penyediaan Air di Beberapa Negara Bagian AS Diserang, Diduga Melibatkan Hacker Iran

Sistem penyediaan air di berbagai lokasi di AS telah mengalami serangan siber secara beruntun dalam dua minggu terakhir, dan insiden ini telah menarik perhatian federal. Informasi publik menunjukkan bahwa target yang terpengaruh termasuk pabrik penyediaan air dan perusahaan pengolahan limbah, mencakup lebih dari sepuluh negara bagian. FBI menyatakan bahwa beberapa serangan telah menyebabkan penurunan tekanan air dan masalah operasional seperti genangan air di beberapa lokasi.

Ruang Lingkup Serangan Meluas ke Beberapa Negara Bagian

Perhatian luas pertama kali tertuju pada negara bagian Minnesota. Pemerintah setempat pada 28 Juli mengungkapkan bahwa fasilitas pengolahan air di lebih dari 30 komunitas mengalami serangan terkoordinasi. Dua hari kemudian, FBI melaporkan bahwa setidaknya 7 negara bagian melaporkan insiden terkait di perusahaan penyediaan air dan pengolahan limbah, dengan beberapa fasilitas terpengaruh dalam operasionalnya.

Setelah itu, Arkansas, Georgia, New Jersey, dan Michigan juga melaporkan bahwa fasilitas mereka telah disusupi. Laporan menunjukkan bahwa di seluruh AS terdapat lebih dari 150.000 sistem penyediaan air, banyak di antaranya dioperasikan oleh lembaga lokal atau perusahaan kecil, struktur terdesentralisasi ini awalnya meningkatkan kesulitan untuk serangan terkoordinasi, tetapi juga berarti bahwa beberapa operator kekurangan sumber daya keamanan siber yang memadai.

Pihak AS Belum Secara Resmi Menyebutkan Pelaku

Saat ini, pemerintah AS belum secara resmi menyebutkan pelaku serangan. Namun, banyak lembaga dan media mengarahkan kecurigaan kepada Iran.

Badan Keamanan Siber dan Keamanan Infrastruktur AS (CISA) sebelumnya telah memperbarui peringatan sebelum insiden di Minnesota, menyatakan bahwa hacker Iran sedang menargetkan sistem penyediaan air dan fasilitas energi yang terhubung ke internet. Selanjutnya, organisasi berbagi informasi industri air, WaterISAC, memberi tahu anggotanya bahwa serangan baru-baru ini sesuai dengan karakteristik tindakan yang diperingatkan oleh CISA.

The Washington Post mengutip sumber yang mengetahui situasi ini mengatakan bahwa lembaga intelijen AS "percaya diri" bahwa Iran, khususnya Korps Pengawal Revolusi Islam Iran, bertanggung jawab atas serangan ini. Namun, karena belum ada konfirmasi mengenai unit pelaksana tertentu, dan pernyataan dari tingkat Gedung Putih tidak konsisten dengan penilaian ini, atribusi terkait masih belum dipublikasikan.

Beberapa Fasilitas Mengalami Penghentian Operasional Sementara

Dari informasi yang telah diungkap, serangan ini tidak semuanya menyebabkan konsekuensi serius, tetapi telah menunjukkan dampak nyata. Perusahaan keamanan siber Forescout awal bulan ini menyatakan bahwa lebih dari 2800 pengendali yang terekspos di publik ditemukan dalam sistem penyediaan air AS. Perangkat semacam ini, jika terekspos, tidak selalu sepenuhnya diambil alih, tetapi jelas meningkatkan risiko disusupi.

FBI menyatakan bahwa beberapa serangan menyebabkan penurunan tekanan air, yang secara teoritis dapat memungkinkan air tanah yang tidak diolah meresap ke dalam pipa, dan ada beberapa lokasi yang mengalami genangan air. Sebuah pabrik air di kota Braham, Minnesota, terpaksa berhenti beroperasi selama beberapa jam, dan sekitar 1700 penduduk setempat diminta untuk menghemat air. Kota Maple Plain sempat mengumumkan keadaan darurat secara singkat. Di pinggiran Atlanta, Georgia, sebuah daerah juga menyarankan penduduk untuk merebus air sebelum menggunakannya.

Selain dampak operasional, dampak sosial dari insiden ini juga sangat jelas. Sistem penyediaan air merupakan infrastruktur dasar bagi kehidupan masyarakat, dan serangan beruntun ini, setelah terus berkembang di media lokal dan nasional, telah menimbulkan kekhawatiran publik mengenai keamanan air minum. Laporan menyatakan bahwa kepanikan ini mungkin juga merupakan salah satu efek yang ingin diciptakan oleh para penyerang.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.