Para pejabat AS mencurigainya Peretas Iran berada di balik serangkaian pelanggaran sistem yang memantau jumlah bahan bakar di tangki penyimpanan yang melayani pompa bensin di berbagai negara bagian, menurut berbagai sumber yang mengetahui aktivitas tersebut.
Para peretas yang bertanggung jawab telah mengeksploitasi sistem pengukur tangki otomatis (ATG) yang sedang online dan tidak terlindungi oleh kata sandi, sehingga memungkinkan mereka dalam beberapa kasus untuk mengutak-atik tampilan pada tangki tetapi tidak pada tingkat bahan bakar sebenarnya di dalamnya, kata sumber tersebut.
Intrusi dunia maya tersebut tidak diketahui menyebabkan kerusakan atau kerugian fisik, namun pelanggaran tersebut telah menimbulkan kekhawatiran keamanan karena mendapatkan akses ke ATG, secara teori, memungkinkan peretas membuat kebocoran gas tidak terdeteksi, menurut pakar swasta dan pejabat AS.
Sumber yang mengetahui penyelidikan tersebut mengatakan bahwa sejarah Iran yang menargetkan sistem tangki bensin adalah salah satu alasan mengapa negara tersebut menjadi tersangka utama. Namun, sumber tersebut memperingatkan, pemerintah AS mungkin tidak dapat menentukan secara pasti siapa yang bertanggung jawab karena kurangnya bukti forensik yang ditinggalkan oleh para peretas.
CNN telah meminta komentar mengenai peretasan ATG dari Badan Keamanan Siber dan Infrastruktur AS. FBI menolak berkomentar.
Jika keterlibatan Iran terkonfirmasi, ini akan menjadi kasus terbaru dimana Teheran mengancam infrastruktur penting di AS, yang masih berada di luar jangkauan drone dan rudal Iran, di tengah perang AS dan Israel dengan Iran.
Hal ini juga dapat menimbulkan masalah sensitif secara politik bagi pemerintahan Trump karena menarik perhatian lebih lanjut terhadap kenaikan harga bahan bakar yang disebabkan oleh perang. Tujuh puluh lima persen orang dewasa AS yang disurvei dalam jajak pendapat CNN baru-baru ini mengatakan perang Iran berdampak negatif pada keuangan mereka.
Kampanye peretasan ini juga merupakan peringatan bagi banyak operator infrastruktur penting di AS yang telah berjuang untuk mengamankan sistem mereka meskipun ada peringatan dari pemerintah federal selama bertahun-tahun.
Kelompok peretas Iran telah lama mencari keuntungan kecil – sistem komputer penting AS yang berinteraksi dengan situs minyak dan gas serta sistem air, misalnya. Setelah Hamas menyerang Israel pada 7 Oktober 2023, para pejabat AS menyalahkan peretas yang berafiliasi dengan Korps Garda Revolusi Islam Iran atas serangkaian serangan terhadap perusahaan air minum AS yang menampilkan pesan anti-Israel pada peralatan yang digunakan untuk mengatur tekanan air.
Peneliti keamanan siber telah memperingatkan tentang ATG yang berhubungan dengan internet selama lebih dari satu dekade. Pada tahun 2015, perusahaan keamanan Trend Micro memasang sistem ATG tiruan secara online untuk melihat jenis peretas yang akan menargetkan mereka. Kelompok pro-Iran dengan cepat muncul ke permukaan.
Laporan tahun 2021 dari Sky News mengutip dokumen internal Korps Garda Revolusi Islam yang menyebut ATG sebagai target potensial serangan siber yang mengganggu di pompa bensin.
Badan-badan intelijen AS telah lama menganggap kemampuan siber Iran lebih rendah dibandingkan Tiongkok atau Rusia. Namun serangkaian peretasan oportunistik terhadap aset-aset utama AS selama perang menunjukkan bahwa Iran adalah musuh yang mampu – dan tidak dapat diprediksi –.
Sejak perang dimulai pada akhir Februari, peretas yang terkait dengan Teheran telah menyebabkan gangguan di beberapa lokasi minyak dan gas serta perairan AS, penundaan pengiriman di Stryker, pembuat peralatan medis utama AS, dan telah membocorkan email pribadi Direktur FBI Kash Patel.
Organisasi dan warga negara Israel juga menjadi sasaran utama para peretas Teheran selama perang terakhir, sementara militer AS dan Israel telah menggunakan operasi siber untuk membuat serangan kinetik mereka lebih mematikan.
Aktivitas siber Iran selama perang telah menunjukkan “peningkatan signifikan dalam skala, kecepatan, dan integrasi antara operasi siber dan kampanye psikologis,” kata Yossi Karadi, kepala badan pertahanan siber Israel, Direktorat Siber Nasional, kepada CNN.
Pasukan Pertahanan Israel pada bulan Maret mengklaim telah menyerang sebuah kompleks yang menampung “markas besar Perang Dunia Maya” Iran. Tidak jelas berapa banyak agen cyber Iran, jika ada, yang tewas dalam serangan itu.
Karadi tidak mau berkomentar mengenai hal itu, dengan alasan mandat lembaganya yang terbatas pada pertahanan siber.
“Meskipun demikian, dari sudut pandang defensif, dalam beberapa bulan terakhir, kami melihat beberapa penurunan di beberapa bagian dari aktivitas siber yang bermusuhan,” katanya. “Intinya adalah bahwa aktor-aktor Iran berada di bawah tekanan dan berusaha menyerang di mana pun mereka menemukan celah di dunia maya.
18 bulan terakhir telah menunjukkan bahwa operasi dunia maya Iran secara umum “kini semakin cepat dengan iterasi yang lebih cepat, persona hacktivist yang lebih berlapis, dan kemungkinan penskalaan berbasis AI untuk pengintaian dan phishing,” kata Allison Wikoff, direktur tim intelijen ancaman PwC dengan pengalaman lebih dari satu dekade melacak ancaman yang berbasis di Iran.
“Hal yang sangat baru dalam pedoman siber mereka adalah penciptaan cepat malware yang ‘cukup baik’, termasuk jenis penghapusan yang merusak, dilengkapi dengan kampanye peretasan dan kebocoran yang tegas terhadap media, pembangkang, dan key (AS)” infrastruktur sipil,” kata Wikoff kepada CNN.
Bagian dari strategi Iran adalah memanfaatkan media Amerika pada masa perang yang dengan cepat menerkam klaim yang dibuat oleh semua pihak.
Peretas yang terkait dengan kementerian intelijen dan kelompok paramiliter Iran memiliki sejumlah kepribadian “hacktivist” yang menggunakan Telegram untuk membesar-besarkan eksploitasi mereka, menerbitkan materi curian, dan merilis video promosi yang dipadukan dengan musik yang menarik.
Salah satu kelompok, yang menamakan dirinya Handala, diambil dari nama tokoh kartun Palestina, sambil mengejek Patel mengklaim bahwa mereka telah melanggar sistem komputer FBI yang “tidak dapat ditembus”. Kenyataannya, para peretas membobol email Gmail Patel yang sudah berumur bertahun-tahun.
“Fakta bahwa setiap klaim Handala membuat masyarakat panik menunjukkan bahwa realitas operasional dari ancaman yang ditimbulkan oleh Iran adalah sesuatu yang tampaknya tidak dapat diartikulasikan oleh lembaga pemerintah dan vendor,” kata Alex Orleans, peneliti keamanan siber yang telah melacak peretas yang terkait dengan Iran selama bertahun-tahun dan memimpin intelijen ancaman di perusahaan keamanan Sublime Security.
Meskipun terjadi serangkaian peretasan dari Iran selama perang, Orleans menawarkan dua alasan mengapa tidak ada peretasan lebih lanjut.
“Yang pertama adalah Iran tampaknya tidak memiliki akses untuk memberikan dampak yang berkelanjutan, atau kita mungkin akan melihat lebih banyak insiden seperti Stryker,” katanya kepada CNN. “Yang kedua adalah bahwa rezim tersebut telah dengan jelas menunjukkan niatnya untuk bertahan, yang selanjutnya mendisinsentifkan operasi-operasi yang tidak bertanggung jawab terhadap dampak siber.”
‘Tidak ada yang membayar harga untuk itu’
Bagi sejumlah pejabat dan mantan pejabat AS, sifat operasi siber Iran yang agresif dan tidak dapat diprediksi menjadi semakin penting menjelang pemilu paruh waktu.
Pada pemilu tahun 2020, lembaga-lembaga federal, termasuk Badan Keamanan Siber dan Infrastruktur (CISA), menyalahkan Iran atas skema yang menyamar sebagai kelompok sayap kanan Proud Boys untuk mencoba mengintimidasi pemilih. Selama pemilihan presiden AS tahun 2024, peretas Iran melanggar kampanye Trump dan mengirimkan dokumen internal dari kampanye tersebut ke organisasi berita.
Kini, untuk siklus pemilu pertama dalam beberapa tahun terakhir, para pejabat militer dan intelijen AS belum mengaktifkan tim khusus yang didedikasikan untuk mendeteksi dan menggagalkan ancaman asing terhadap pemilu – sebuah tindakan yang oleh mantan pejabat Komando Siber, Jason Kikta, dianggap sebagai “malapraktik strategis.”
“Di antara apa yang kami lihat dilakukan Iran dalam perang ini dan apa yang mereka lakukan pada tahun 2020, saya akan terkejut jika mereka tidak mengikuti ujian tengah semester,” kata Chris Krebs, yang menjabat sebagai direktur CISA pada tahun 2020 berdiri di samping Direktur Intelijen Nasional saat itu John Ratcliffe ketika mereka memperingatkan masyarakat Amerika tentang operasi pengaruh Iran dan Rusia.
“Pertaruhan saya adalah pada operasi informasi, bukan serangan terhadap sistem pemilu,” kata Krebs kepada CNN. “Ke sanalah yang dituju oleh Rusia dan Tiongkok, dan hal ini memiliki alasan yang baik. Biayanya murah, mudah untuk ditingkatkan dengan AI, dan tidak ada yang mau membayar mahal untuk hal tersebut.”
