Serangan siber yang menargetkan sistem air kota telah dilaporkan di setidaknya tujuh negara bagian minggu ini, mendorong FBI dan Badan Perlindungan Lingkungan untuk memperingatkan utilitas di seluruh negeri bahwa peretas mencoba mengganggu infrastruktur air yang kritis.
Dalam pengumuman layanan publik pada hari Kamis, agen-agen tersebut mengatakan bahwa utilitas air dan limbah telah melaporkan insiden kepada FBI, dengan beberapa aktivitas jahat mengurangi operasi air. Pengumuman tersebut tidak menyebutkan nama-nama negara bagian tersebut.
Peringatan ini muncul setelah peretas menargetkan lebih dari 30 fasilitas air kota di Minnesota dalam serangan yang memiliki ciri-ciri campur tangan Iran, menurut seorang pejabat penegak hukum. Hal ini masih dalam penyelidikan.
Seorang juru bicara untuk agen layanan teknologi informasi Minnesota mengatakan pada hari Kamis bahwa tidak ada indikasi bahwa pelanggaran tersebut mencemari pasokan air kota. Badan Keamanan Siber dan Keamanan Infrastruktur federal mengatakan dalam peringatan terpisah bahwa beberapa serangan besar pada infrastruktur air telah “mengakibatkan pemberitahuan mendidih air dan operasi manual yang berkelanjutan,” meskipun tidak mengatakan di mana.
Pejabat Minnesota dan pemerintah AS belum secara publik mengaitkan aktivitas jahat di negara bagian tersebut dengan aktor tertentu. Demikian pula, FBI dan EPA tidak mengidentifikasi pelaku di balik pelanggaran di negara bagian lainnya.
Presiden Donald Trump, berbicara kepada wartawan Jumat di Camp David, menyalahkan para pemimpin Minnesota dan Gubernur Tim Walz, yang merupakan calon wakil presiden Demokrat dalam pemilihan 2024.
“Saya rasa saya menyalahkan Minnesota karena mereka sangat tidak kompeten,” kata Trump. “Saya akan menyalahkannya pada Minnesota dan gubernur, gubernur korup Minnesota. Mereka suka bilang, ‘Oh, itu Iran.’ Iran seharusnya beruntung. Iran memiliki masalah yang lebih besar daripada khawatir tentang Minnesota.”
Menanggapi permintaan komentar, Walz mengatakan sebagian: “Trump tahu persis siapa yang bertanggung jawab atas serangan ini, dan tahu bahwa negara bagian lain juga terkena. Inilah yang terlihat dalam peperangan modern, dan itu lebih menggambarkan bahwa tidak ada rencana untuk memenangkan perang dengan Iran.”
Michigan dan Rapid City, South Dakota juga mengkonfirmasi insiden siber yang melibatkan sistem air.
Dalam sebuah pernyataan, juru bicara departemen lingkungan dan energi Michigan mengatakan negara bagian tersebut menerima “sejumlah kecil laporan … yang menunjukkan aktivitas yang konsisten dengan” peretasan yang dijelaskan oleh agen federal. Rapid City, sementara itu, mengatakan bahwa mereka “mengalami insiden siber” yang melibatkan salah satu stasiun daftarnya, yang digunakan sebagai bagian dari sistem limbah kota.
Peringatan federal Kamis mengatakan bahwa pelaku siber jahat, atau MCA, menargetkan merek tertentu dari sistem kontrol yang digunakan oleh utilitas air kota, meskipun FBI dan EPA mendorong operator semua sistem untuk mengambil tindakan pencegahan.
Awal minggu ini, Departemen Sumber Daya Alam Wisconsin mengeluarkan buletin kepada kontak air di negara bagian tersebut, mengatakan pejabat intelijen meyakini bahwa “sistem di dalam Wisconsin mungkin rentan terhadap koneksi dari pelaku siber jahat.”
“Ini membuat kami percaya bahwa ancaman siber sedang berlangsung di Wisconsin dan memerlukan tindakan segera untuk mencegah potensi dampak serius pada sistem kami,” bunyi buletin tersebut.
Seorang juru bicara Departemen Sumber Daya Alam Wisconsin menekankan bahwa pejabat intelijen di negara bagian tersebut “belum mengkonfirmasi bahwa sistem di Wisconsin telah memiliki koneksi tetapi khawatir bahwa mereka mungkin rentan terhadap koneksi dari pelaku siber jahat.”
Dalam peringatan tersebut, Wisconsin mengatakan bahwa Minnesota melaporkan bahwa peretas berhasil menurunkan tekanan sistem, yang dalam “beberapa insiden memicu alarm dan mendorong tanggapan dari penegak hukum.”
Dalam sebuah email, juru bicara agen teknologi informasi Minnesota membantah penggambaran Wisconsin tentang serangan tersebut dan dampak yang terlihat.
“Minnesota belum melaporkan bahwa pelaku ancaman menurunkan tekanan di berbagai sistem air atau bahwa perubahan tekanan memicu tanggapan penegak hukum,” kata juru bicara tersebut, Emily Zimmer.
Para agen mengatakan bahwa para peretas mengakses perangkat yang terhubung internet secara jarak jauh, mengubah alamat IP dan kata sandi, dan menyebabkan utilitas kehilangan kemampuan pemantauan dan kontrol.
Peringatan federal tersebut meminta operator sistem untuk menghapus pengontrol logika yang dapat diprogram, atau PLC, dari eksposur internet langsung dengan menempatkannya di belakang gateway dan firewall yang aman; menggunakan kata sandi yang kuat; dan membatasi komunikasi antara perangkat sistem kontrol yang berwenang melalui daftar kontrol akses.
“Atribusi memerlukan analisis cermat terhadap bukti teknis bersama dengan intelijen ancaman nasional dan internasional yang lebih luas, dan mitra federal kami berada dalam posisi terbaik untuk memimpin pekerjaan tersebut,” kata Zimmer, juru bicara agen teknologi informasi Minnesota.
Pelanggaran di Minnesota terjadi hanya beberapa hari setelah pejabat AS secara publik memperingatkan bahwa peretas yang didukung Iran sedang menargetkan infrastruktur kritis negara di tengah konflik militer yang meningkat antara Washington dan Tehran.
Dalam peringatan publik 22 Juli, CISA, serta FBI dan agen federal lainnya, mendorong perusahaan untuk meningkatkan pertahanan mereka, mengatakan bahwa peretas yang terkait dengan Tehran sedang mencoba meretas perangkat otomatis online yang digunakan untuk mengelola sistem infrastruktur.
Agen intelijen AS juga telah memperingatkan bahwa Iran semakin mampu dan bersedia melaksanakan operasi siber agresif dan bahwa mereka mencoba menargetkan sistem air pada tahun 2023.
Bryson Bort, pendiri perusahaan keamanan siber Scythe dan seorang ahli dalam keamanan sistem kontrol industri, mengatakan bahwa pengungkapan FBI minggu ini menekankan perlunya kesadaran publik yang lebih besar tentang risiko yang ditimbulkan oleh pelanggaran infrastruktur.
“Kita perlu bersiap-siap,” kata Bort. “Serangan seperti ini menggambarkan bahwa ada orang-orang yang berniat mencelakakan AS hari ini.”
