Systems Air 7 Negara Bagian AS Diserang Siber, Diduga Terkait Iran — Ancaman Keamanan Infrastruktur Kritis
Ringkasan Insiden
Minggu ini, Tied memperoleh memo internal yang mengaitkan puluhan serangan siber terhadap utilitas air dan air limbah di Minnesota dengan Iran. Ini menjadi bukti resmi pertama yang menghubungkan Tehran dengan kampanye yang menargetkan Systems air di setidaknya 7 negara bagian AS. Serangan tersebut mengeksploitasi perangkat Unitronics yang terhubung ke internet — perangkat keras yang sering digunakan untuk mengontrol pompa, klep, dan proses pengolahan air.
Cara Serangan Berlangsung
Para penyerang memindai internet mencari antarmuka manajemen Unitronics yang masih menggunakan kredensial default atau kata sandi lemah. Setelah masuk, mereka mengubah tampilan layar menjadi gambar bendera Iran dan News pro-Palestina, serta mematikan beberapa pompa secara sementara. Meskipun tidak ada laporan kontaminasi air atau gangguan jangka panjang bagi konsumen, insiden ini menunjukkan betapa mudahnya infrastruktur vital dijangkau dari jarak jauh.
Skala Geografis
Selain Minnesota, laporan serupa muncul dari Pennsylvania, Maryland, Massachusetts, New Jersey, New York, dan Texas. Di Pennsylvania, Aliquippa Water Authority menjadi korban terkenal setelah perangkat Unitronics di stasiun pemompaan mereka diretas. CISA (Cybersecurity and Infrastructure Security Agency) telah menerbitkan peringatan mendesak bagi semua operator infrastruktur kritis untuk memisahkan perangkat operasional dari internet publik dan menerapkan autentikasi multi-faktor.
Konteks Geopolitik
Para analis keamanan mengaitkan gelombang ini dengan grup “CyberAv3ngers”, yang diklaim berafiliasi dengan IRGC (Islamic Revolutionary Guard Corps) Iran. Pola serangan — menargetkan perangkat OT (Operational Technology) spesifik, meninggalkan jejak propaganda, dan menghindari ransomware — konsisten dengan operasi sebelumnya yang dikaitkan dengan Iran, termasuk serangan terhadap Systems irigasi Israel pada 2020 dan 2022.
Peran AI dalam Deteksi Ancaman Masa Depan
Dalam rangka respons jangka panjang, FBI sedang mengevaluasi teknologi bertenaga AI untuk mendeteksi kejahatan siber sebelum terjadi. Systems ini menganalisis pola lalu lintas jaringan anomali, percobaan login mencurigakan, dan perubahan konfigurasi perangkat OT secara real-time. Berbeda dengan aturan statis tradisional, model pembelajaran mesin bisa belajar baseline normal setiap fasilitas dan mengflag deviasi halus yang terlewat analis manusia.
Contoh Praktis: Deteksi Anomali OT
Bayangkan sensor aliran air di stasiun pemompaan yang biasanya menunjukkan pola harian konsisten. Jika tiba-tiba ada lonjakan perintah “buka klep penuh” pada jam 3 pagi — saat tidak ada jadwal operasi — model AI yang sudah dilatih dengan data historis 6 bulan akan mengirim peringatan prioritas tinggi ke tim SOC (Security Operations Center) sebelum kerusakan fisik terjadi.
Langkah Mitigasi Instan untuk Operator
- Inventarisasi semua perangkat OT yang terhubung ke jaringan (PLC, HMI, RTU, gateway IoT).
- Segmen jaringan dengan DMZ dan firewall industri; jangan pernah mengekspos antarmuka manajemen ke internet publik.
- Ganti kredensial default pada setiap perangkat Unitronics dan sejenisnya; gunakan kata sandi unik ≥ 16 karakter.
- Aktifkan MFA untuk akses jarak jauh vendor dan staf internal.
- Pasang monitoring log terpusat (SIEM) dengan aturan korelasi untuk percobaan login gagal berulang dan perubahan firmware tidak sah.
Pelajaran untuk Indonesia
Meskipun insiden ini terjadi di AS, prinsipnya universal. Banyak PDAM dan industri di Indonesia masih menggunakan perangkat OT lama yang tidak dirancang untuk terhubung ke internet. Adopsi Industrial IoT tanpa segmentasi jaringan dan manajemen identitas yang ketat menciptakan celah serupa. Kementerian Kominfo dan BSSN (Badan Siber dan Sandi Negara) telah menerbitkan regulasi keamanan infrastruktur vital, namun implementasi di lapangan masih bervariasi.
Kesimpulan
Serangan terhadap Systems air 7 negara bagian adalah pengingat keras bahwa infrastruktur fisik sekarang adalah bagian dari permukaan serangan siber. Teknologi AI untuk deteksi anomali menjanjikan, tapi fondasi keamanan tetap pada higiene dasar: inventaris aset, segmentasi jaringan, dan manajemen kredensial yang ketat. Operator infrastruktur kritis di Indonesia sebaiknya melakukan audit mendadak minggu ini — sebelum pelaku lain meniru taktik yang sama.
