Telset.id – Lebih dari 30 sistem air minum komunitas di Minnesota, Amerika Serikat, menjadi korban serangan siber terkoordinasi yang menargetkan teknologi operasional (OT) pengelolaan air, bukan jaringan kantor. Serangan ini sempat melumpuhkan instalasi pengolahan air dan memaksa sejumlah kota beroperasi secara manual.
Minnesota IT Services mengungkapkan serangan ini pada 28 Juli 2026 dan langsung mengaktifkan respons insiden tingkat negara bagian. Hingga saat ini, belum ada kota di Minnesota yang meminta warganya mengubah kebiasaan penggunaan air minum mereka.
Menurut memo WaterISAC yang diperoleh WIRED, penilaian dari state fusion center Minnesota mengaitkan serangan ini dengan peretas afiliasi Iran. Namun, belum ada lembaga Amerika Serikat yang secara resmi memberikan atribusi atas serangan tersebut.
Target Serangan: Infrastruktur Air, Bukan Jaringan Kantor
Serangan ini menyasar teknologi operasional yang menggerakkan pompa, sumur, menara air, dan stasiun pompa air limbah. Pendekatan ini berbeda dengan serangan siber pada umumnya yang kerap menargetkan jaringan perkantoran untuk mencuri data atau meminta tebusan.
Empat hari sebelum serangan terjadi, CISA telah memperbarui advisory AA26-097A yang memperingatkan bahwa aktor afiliasi Iran membobol programmable logic controller (PLC) yang terhubung internet dari Rockwell Automation, Schneider Electric, Siemens, dan kemungkinan vendor lainnya di sektor air, energi, dan pemerintahan AS. Advisory tersebut mendokumentasikan gangguan yang terkonfirmasi dan kerugian finansial.
Peringatan ini tidak mendapatkan respons langsung dari pejabat negara bagian. Alasannya mudah dipahami: AS memiliki puluhan ribu sistem air komunitas yang melayani populasi kecil dan tidak memiliki anggaran untuk staf keamanan siber khusus.
Kasus serupa sebenarnya sudah pernah terjadi. Aktor terkait Iran menyerang Municipal Water Authority of Aliquippa di Pennsylvania pada November 2023, mengubah tampilan pengontrol Unitronics dengan pesan anti-Israel. CISA saat itu menyatakan perangkat tersebut terekspos ke internet dengan kata sandi bawaan yang masih aktif.
Nasihat yang dikeluarkan saat itu sama persis dengan nasihat yang dikeluarkan pekan ini. Hal ini menunjukkan betapa sedikitnya perubahan yang terjadi sejak insiden tersebut.
Memo WaterISAC yang bocor, tertanggal hari ketika serangan berakhir, meneruskan laporan state fusion center yang mengaitkan aktivitas ini dengan aktor afiliasi Iran. Memo tersebut tidak dimaksudkan untuk publik, tetapi telah dikonfirmasi oleh The New York Times dan The Washington Post yang melaporkan telah berbicara dengan pejabat federal dan badan intelijen AS.
CISA kemudian memperingatkan bahwa penyerang mengubah kata sandi PLC untuk mengunci operator dari peralatan mereka sendiri. CISA kembali mengulangi nasihat yang tidak berubah selama bertahun-tahun: jauhkan PLC dari internet publik dan letakkan akses jarak jauh di balik VPN atau gateway.
Dampak di Beberapa Kota Minnesota
Dampak terparah menimpa Braham, kota berpenduduk sekitar 1.700 orang. Pemerintah kota menyatakan penyerang mematikan kontrol operasional, sehingga instalasi pengolahan air dan sumur berhenti beroperasi. Kru berhasil memulihkannya secara manual dalam beberapa jam, dan warga diminta meminimalkan penggunaan air selama perbaikan.
Plymouth, pinggiran Minneapolis dengan sekitar 80.000 penduduk, menemukan masalah terbatas pada peralatan yang terhubung melalui jaringan seluler di dua menara air dan beberapa stasiun pompa air limbah. Divisi IT kota memutuskan peralatan yang terkena dampak dari jaringan sepenuhnya untuk menghentikan serangan dan mencegah penargetan ulang selama konfigurasi ulang.
Maple Plain mendeklarasikan keadaan darurat lokal untuk mengelola responsnya, sementara South St. Paul melaporkan beberapa kontrol otomatis yang dikompromikan. Dalam sebagian besar kasus, prosedur kontingensi berjalan dan operasi air serta air limbah tetap berlanjut.
Serangan ini tidak terjadi dalam ruang hampa. Memorandum Juni yang menghentikan pertempuran antara AS dan Iran telah runtuh. Kedua pihak saling melancarkan serangan, termasuk serangan AS baru-baru ini di dekat Selat Hormuz yang menghancurkan fasilitas air dan memutus pasokan bagi lebih dari 20.000 orang.
Siapa pun pelaku serangan Minnesota, simbolisme penargetan air kota kemungkinan bukan kebetulan. Kerusakan yang ditimbulkan intrusi ini terbatas; mereka menghasilkan gangguan singkat yang diperbaiki staf terlatih secara manual.
Hasil ini memiliki sisi positif, dan bergantung pada utilitas yang memiliki orang yang tahu cara menjalankan instalasi pengolahan tanpa otomasinya, bahkan ketika pertahanan digitalnya runtuh total.
Baca Juga:
Insiden ini menegaskan bahwa infrastruktur kritis seperti sistem air minum tetap menjadi target empuk ancaman siber yang terus berkembang. Kegagalan menerapkan nasihat dasar keamanan seperti memutus perangkat dari internet publik berulang kali menjadi celah yang dieksploitasi.
Pelajaran dari Minnesota menunjukkan bahwa kesiapan operasional manual menjadi penyelamat ketika otomasi gagal. Namun, ketergantungan pada prosedur manual bukanlah solusi jangka panjang untuk melindungi infrastruktur penting dari serangan siber yang semakin canggih.
Kasus ini juga menjadi pengingat bahwa sektor yang mengelola kebutuhan dasar masyarakat perlu meningkatkan postur keamanan mereka. Investasi pada keamanan OT dan pelatihan personel menjadi langkah penting untuk mencegah gangguan serupa di masa mendatang.
[CONTENT_END]
Komentar
Belum ada komentar.