Diduga Serangan Siber Iran Hantam Sistem Air di 7 Negara Bagian AS

WASHINGTON – Amerika Serikat (AS) menyelidiki aktivitas serangan siber yang memengaruhi teknologi pada sistem air di setidaknya tujuh negara bagian minggu ini, termasuk Minnesota dan Michigan. Serangan siber ini memaksa beberapa perusahaan utilitas untuk beralih ke operasi manual sementara otoritas negara bagian dan federal menyelidiki siapa yang berada di balik serangan tersebut, demikian dilaporkan.

Para penyelidik sedang menentukan apakah aktivitas tersebut merupakan ulah peretas Iran, menurut pejabat AS dan sumber yang mengetahui insiden tersebut, sebagaimana dilansir CBS News. Sumber-sumber tersebut memperingatkan bahwa karena belum secara pasti mengaitkan serangan tersebut, penilaian mereka dapat berubah seiring dengan pengumpulan bukti teknis tambahan. Mereka juga menyelidiki apakah pelaku mungkin mencoba untuk tampil sebagai pelaku yang berbasis di Iran sebagai cara untuk memprovokasi konflik AS dengan Iran yang sedang berlangsung.

FBI melaporkan insiden di "setidaknya tujuh negara bagian", tetapi tidak menyebutkan secara rinci negara bagian tersebut. Pada hari Sabtu, Michigan bergabung dengan Minnesota dalam melaporkan serangan siber pada sistem air negara bagian mereka, tetapi seorang pejabat mengatakan semua sistem tetap beroperasi "dengan aman."

Meskipun investigasi masih berlanjut, Presiden Donald Trump mengatakan pada Jumat (31/7/2026) bahwa ia tidak berpikir Iran yang harus disalahkan. Sebaliknya, ia menunjuk jari ke Minnesota dan gubernur Demokrat-nya, Tim Walz, yang bukan orang asing bagi kritik dari presiden.

"Saya pikir Minnesota berada di baliknya," kata Trump selama pertemuan Kabinet yang disiarkan televisi di Camp David. "Anda tahu siapa yang berada di baliknya? Minnesota. Karena mereka sangat tidak kompeten. Saya pikir gubernur berada di baliknya. Saya tidak berpikir ada serangan siber Iran. Saya pikir Minnesota harus memperbaiki diri."

"Mereka suka mengatakan, 'Oh, itu Iran.' Iran seharusnya beruntung. Iran memiliki masalah yang lebih besar daripada mengkhawatirkan Minnesota," kata Trump.

Setelah tuduhan Trump, Walz mengatakan di media sosial bahwa pemerintahan Trump "mengambil kapak" terhadap Badan Keamanan Siber dan Infrastruktur federal dan "membuat AS rentan terhadap serangan siber."

"Trump tahu persis siapa yang bertanggung jawab atas serangan ini, dan tahu bahwa negara bagian lain juga terkena dampaknya," kata Walz, yang merupakan calon wakil presiden dalam pencalonan melawan Trump pada tahun 2024. "Inilah wujud peperangan modern, dan ini semakin menunjukkan bahwa tidak ada rencana untuk memenangkan perang dengan Iran."

Peretas yang terkait dengan Iran sebelumnya telah menargetkan perusahaan air minum AS. Badan-badan federal sebelumnya telah mengonfirmasi bahwa aktor yang berafiliasi dengan Korps Garda Revolusi Islam Iran menggunakan taktik serupa, mengakses beberapa fasilitas air dan air limbah pada tahun 2023 dengan mengeksploitasi pengontrol yang terhubung ke internet yang mempertahankan kata sandi standar (default) mereka.

Para pejabat memperingatkan tentang sistem air yang menjadi sasaran. FBI, Badan Perlindungan Lingkungan (EPA), dan CISA semuanya memperingatkan pada Kamis (30/7/2026) bahwa penyerang menargetkan pengontrol industri yang terhubung ke internet yang digunakan oleh perusahaan utilitas air dan air limbah.

Dalam setidaknya beberapa kasus, otoritas federal melaporkan hilangnya fungsi pemantauan dan pengendalian di lokasi infrastruktur penting, yang menyebabkan hilangnya tekanan dan banjir. Minnesota mengatakan para penyelidik mengidentifikasi beberapa kesamaan dalam waktu kejadian baru-baru ini, selain jenis teknologi yang terdampak, tetapi belum mengonfirmasi bahwa setiap insiden dilakukan oleh pelaku yang sama.

CISA menyatakan pada Kamis bahwa mereka "saat ini mengamati peningkatan signifikan dalam jumlah pelaku ancaman siber" yang menargetkan Programmable Logic Controller (PLC) di sektor Sistem Air dan Air Limbah, serta mencatat bahwa pelaku tersebut menargetkan "entitas air dari semua ukuran."

"CISA mendesak pemilik, operator, dan integrator infrastruktur penting untuk segera menghapus PLC dan teknologi operasional (Operational Technology/OT) lainnya yang terekspos publik dari internet," kata CISA, yang merupakan bagian dari Departemen Keamanan Dalam Negeri.

"Bahkan organisasi air dengan proses keamanan siber yang matang pun harus memvalidasi koneksi eksternal mereka, karena aktivitas penargetan ini mencakup modem seluler yang dipasang oleh operator, vendor, atau integrator sistem yang mungkin tidak didokumentasikan atau disertakan dalam pemindaian permukaan serangan rutin," tambah CISA dalam peringatannya.

(Rahman Asmardika)