Sistem Air di 7 Negara Bagian Terganggu, AS Tuding Iran Lancarkan Serangan Siber - SINDONEWS

WASHINGTON - Aktivitas siber berbahaya memengaruhi teknologi di sistem air di setidaknya tujuh negara bagian minggu ini, termasuk Minnesota dan Michigan, memaksa beberapa perusahaan utilitas untuk beralih ke operasi manual karena otoritas negara bagian dan federal menyelidiki siapa yang berada di balik serangan tersebut. Itu terungkap dalam laporan CBS News.

Para penyelidik sedang menyelidiki untuk menentukan apakah aktivitas tersebut merupakan pekerjaan peretas Iran, menurut pejabat AS dan sumber yang mengetahui insiden tersebut. Sumber-sumber tersebut memperingatkan bahwa karena mereka belum secara pasti mengaitkan serangan tersebut, penilaian mereka dapat berubah seiring dengan pengumpulan bukti teknis tambahan. Mereka juga menyelidiki apakah pelaku mungkin telah mencoba untuk tampil sebagai pelaku yang berbasis di Iran sebagai cara untuk memprovokasi konflik AS yang sedang berlangsung dengan Iran.

FBI melaporkan insiden di "setidaknya tujuh negara bagian" tetapi tidak menyebutkan identitasnya. Pada hari Sabtu, Michigan bergabung dengan Minnesota dalam melaporkan serangan siber terhadap sistem air negara bagian tersebut, tetapi seorang pejabat mengatakan semua sistem beroperasi "dengan aman."

Dale George, direktur komunikasi di Departemen Lingkungan, Danau Besar, dan Energi negara bagian, mengatakan kepada CBS News dalam sebuah pernyataan bahwa negara bagian tersebut menerima "sejumlah kecil laporan dari komunitas Michigan yang menunjukkan aktivitas yang konsisten dengan apa yang dijelaskan oleh badan-badan federal."

"Semua sistem terus beroperasi dengan aman, masalah ditangani oleh operator lokal, dan tidak ada dampak yang diketahui yang menimbulkan kekhawatiran kesehatan masyarakat," tambahnya.

CBS News telah mengetahui bahwa lebih dari 30 sistem air komunitas di seluruh Minnesota terpengaruh. Minnesota dan pemerintah federal belum secara terbuka mengaitkan aktivitas tersebut dengan pelaku tertentu.

Meskipun investigasi masih berlanjut, Presiden Trump mengatakan pada hari Jumat bahwa ia tidak berpikir Iran yang harus disalahkan. Sebaliknya, ia menunjuk jari ke Minnesota dan gubernur Demokratnya, Tim Walz, yang bukan orang asing bagi kritik dari presiden.

"Saya pikir Minnesota berada di baliknya," kata Trump selama pertemuan Kabinet yang disiarkan televisi di Camp David. "Tahukah Anda siapa yang berada di baliknya? Minnesota. Karena mereka sangat tidak kompeten. Saya pikir gubernurnya yang berada di baliknya. Saya rasa tidak ada serangan siber Iran. Saya pikir Minnesota harus memperbaiki diri."

"Mereka suka mengatakan, 'Oh, itu Iran.' Iran seharusnya beruntung. Iran memiliki masalah yang lebih besar daripada mengkhawatirkan Minnesota," kata presiden.

Setelah tuduhan Trump, Walz mengatakan di media sosial bahwa pemerintahan Trump "mengambil kapak" terhadap Badan Keamanan Siber dan Infrastruktur federal dan "membuat AS rentan terhadap serangan siber."

"Trump tahu persis siapa yang bertanggung jawab atas serangan ini, dan tahu bahwa negara bagian lain juga terkena dampaknya," kata Walz, yang merupakan calon wakil presiden dalam pencalonan melawan Trump pada tahun 2024. "Inilah wujud peperangan modern, dan ini semakin menunjukkan bahwa tidak ada rencana untuk memenangkan perang dengan Iran."

Peretas yang terkait dengan Iran sebelumnya telah menargetkan perusahaan utilitas air AS. Badan-badan federal sebelumnya telah mengkonfirmasi bahwa aktor yang berafiliasi dengan Korps Garda Revolusi Islam Iran menggunakan taktik serupa, mengakses beberapa fasilitas air dan air limbah pada tahun 2023 dengan mengeksploitasi pengontrol yang terhubung ke internet yang menyimpan kata sandi default mereka.

Para pejabat memperingatkan tentang sistem air yang menjadi sasaran. FBI, Badan Perlindungan Lingkungan, dan CISA semuanya memperingatkan pada hari Kamis bahwa penyerang menargetkan pengontrol industri yang terhubung ke internet yang digunakan oleh utilitas air dan air limbah.

Dalam setidaknya beberapa kasus, otoritas federal melaporkan hilangnya fungsi pemantauan dan kontrol di lokasi infrastruktur penting, yang menyebabkan hilangnya tekanan dan banjir.

Sebagian besar kasus yang dikonfirmasi dalam serangan siber Minnesota melibatkan teknologi yang digunakan untuk memantau dan mengontrol peralatan sistem air dari jarak jauh, termasuk perangkat yang disebut pengontrol logika terprogram, menurut Layanan TI Minnesota.

Tidak ada pasokan air Minnesota yang dilaporkan terganggu sebagai akibat dari serangan tersebut, kata Mike Ernster, petugas informasi publik untuk Departemen Keamanan Publik Minnesota, kepada CBS News. Pusat Gabungan Minnesota dari Biro Penangkapan Kriminal sedang bekerja sama dengan pemerintah kota, serta mitra negara bagian dan federal, untuk mengatasi masalah tersebut, tambahnya.

Nick Anderson, pelaksana tugas direktur CISA, mengkonfirmasi bahwa lembaga tersebut "saat ini mengamati peningkatan signifikan dalam pelaku ancaman siber yang menargetkan pengontrol logika terprogram (PLC) di perusahaan air."

"Kami mendesak pemilik dan operator infrastruktur penting untuk menghapus PLC dan teknologi operasional lainnya yang terekspos publik dari internet sesegera mungkin," tambahnya.

Minnesota mengatakan para penyelidik mengidentifikasi beberapa kesamaan dalam waktu kejadian baru-baru ini, selain jenis teknologi yang terdampak, tetapi belum mengkonfirmasi bahwa setiap kejadian dilakukan oleh pelaku yang sama.

Seorang juru bicara kota South St. Paul mengatakan kepada CBS News bahwa mereka mengidentifikasi masalah pada Senin pagi dan segera menerapkan prosedur darurat. Karyawan pekerjaan umum beralih ke operasi manual, memungkinkan layanan air dan air limbah berlanjut tanpa gangguan. Kota tersebut menambahkan bahwa insiden tersebut terbatas pada teknologi yang mendukung sebagian utilitas airnya, sementara pengolahan air minum, kualitas, tekanan, dan pengiriman tidak terpengaruh.

Para pejabat di South St. Paul tidak menemukan indikasi bahwa data penduduk atau pelanggan diakses.

Di Braham, yang terletak di daerah pedesaan di utara Minneapolis, personel pekerjaan umum juga menemukan masalah tersebut pada hari Senin setelah memperhatikan sumur yang memasok menara air kota mengalami kerusakan. Para pekerja mengisolasi sistem yang terpengaruh, memulihkan cadangan, dan memulai kembali pabrik dalam waktu sekitar 90 menit, Walikota Nate George mengkonfirmasi kepada CBS News.

Warga tidak mengalami gangguan layanan air, tambah George. Menara air kota biasanya menyimpan air minum yang cukup untuk sekitar dua hari, dan operator menemukan masalah tersebut sebelum menerima peringatan otomatis, yang membuat kota percaya bahwa pompa hanya mati sebentar. Kota tersebut sejak itu memastikan sistem tidak terhubung ke jaringan internet publik mana pun dan sedang bertemu dengan penyedia teknologinya tentang perbaikan.

Di pinggiran kota Plymouth, Minnesota, para pejabat mendeteksi pemadaman pada Minggu malam setelah memperhatikan PLC yang bermasalah di dua menara air dan 14 stasiun pompa air limbah, kemudian memutusnya dari jaringan seluler.

Seorang pejabat kota di Plymouth mengatakan kepada CBS News bahwa operator beralih ke mode operasi manual sementara sampai sistem diaktifkan kembali, dengan komunikasi normal dipulihkan pada Selasa sore. Namun, para pejabat mengatakan kualitas air, pengolahan, dan tekanan tidak pernah terpengaruh, dengan pengiriman tetap tidak terganggu sepanjang waktu.

Michael Thompson, Direktur Pekerjaan Umum Plymouth, mengatakan kepada CBS News Minnesota bahwa timnya pertama kali menyadari ada masalah ketika komunikasi antar perangkat mulai terputus pada Minggu malam. Pada awal Pada Senin pagi, tepat setelah tengah malam, Thompson mengatakan situasinya membutuhkan kerja sama semua pihak.

"Saya rasa Anda tidak pernah menyangka hal itu akan terjadi pada Anda," kata Thompson.

CISA mengatakan pada hari Kamis bahwa mereka "saat ini mengamati peningkatan signifikan dalam pelaku ancaman siber" yang menargetkan PLC di sektor Sistem Air dan Air Limbah, mencatat bahwa pelaku tersebut menargetkan "entitas air dari semua ukuran."

"CISA mendesak pemilik, operator, dan integrator infrastruktur penting untuk segera menghapus PLC dan teknologi operasional (OT) lainnya yang terekspos publik dari internet," kata CISA, yang merupakan bagian dari Departemen Keamanan Dalam Negeri.

"Bahkan organisasi air dengan proses keamanan siber yang matang pun harus memvalidasi koneksi eksternal mereka, karena aktivitas penargetan ini mencakup modem seluler yang dipasang oleh operator, vendor, atau integrator sistem yang mungkin tidak didokumentasikan atau disertakan dalam pemindaian permukaan serangan rutin," tambah CISA dalam peringatannya.

(ahm)