JBNews.id — FBI telah memperingatkan bahwa serangan siber yang sebelumnya menargetkan utilitas air di Minnesota kini telah meluas ke sedikitnya tujuh negara bagian Amerika Serikat. Peringatan ini muncul setelah WIRED memperoleh memo yang mengaitkan puluhan serangan siber terhadap utilitas air dan limbah Minnesota dengan Iran, menjadi dokumentasi resmi pertama yang menunjukkan kemungkinan tanggung jawab Tehran atas kampanye serangan siber paling berdampak yang menghantam AS di tengah perang yang telah berlangsung hampir enam bulan.
Serangan terhadap lebih dari 30 utilitas air di Minnesota dalam pekan terakhir telah digambarkan sebagai kampanye peretasan paling luas dan paling disruptif yang pernah menargetkan sistem kontrol industri Amerika—teknologi yang menghubungkan perangkat lunak digital dengan peralatan fisik, sering kali di lingkungan infrastruktur kritis. Kini, FBI mengonfirmasi bahwa dampaknya jauh melampaui Minnesota.
Peringatan FBI dan Dampak pada Infrastruktur Kritis
Dalam peringatannya, FBI tidak menyebutkan nama negara bagian yang ditargetkan atau merinci tingkat gangguan dan kerusakan yang disebabkan kampanye peretasan tersebut. Namun, biro tersebut menyatakan bahwa mereka dan Badan Perlindungan Lingkungan (EPA) sedang bekerja sama dengan utilitas yang terdampak.
Badan Keamanan Siber dan Infrastruktur AS (CISA), dalam advisory-nya pekan ini, menyatakan bahwa serangan dalam beberapa kasus menonaktifkan kontrol digital dan “mengakibatkan pemberitahuan air rebus”—yang mengindikasikan potensi kontaminasi air. Menggemakan advisory CISA tersebut, FBI juga memperingatkan agar utilitas segera mengambil langkah untuk menghapus dari internet perangkat digital yang terhubung ke peralatan fisik, yang dikenal sebagai programmable logic controllers, melindunginya dengan kata sandi kuat, dan menyiapkan daftar izin agar hanya perangkat resmi yang dapat terhubung.
Tersangka utama di balik gelombang serangan ini tetap peretas yang berafiliasi dengan Iran, sebagaimana pertama kali diuraikan dalam advisory CISA pada April lalu. Memo bocor yang diperoleh WIRED mengonfirmasi bahwa serangan tersebut terkait dengan serangan utilitas Minnesota yang lebih baru.
Presiden Donald Trump pada Jumat justru menyalahkan pemerintahan Gubernur Minnesota Tim Walz atas serangan tersebut, sebuah respons partisan yang mengingatkan pada penolakannya terhadap peretasan Rusia atas Komite Nasional Demokrat pada 2016, bahkan setelah badan intelijen AS telah dengan tegas menunjuk Kremlin sebagai pelaku.
Baca Juga:
FBI Kembangkan Sistem Prediksi Kejahatan Berbasis AI
Di sisi lain, FBI tengah menjajaki penggunaan kecerdasan buatan untuk memprediksi kejahatan. Sebuah permintaan informasi yang diposting pada Maret oleh divisi pengadaan biro tersebut mencantumkan pemodelan prediktif sebagai salah satu dari enam persyaratan untuk Threat Screening Center. Sistem ini akan memanfaatkan kumpulan data yang ada dan, saat data baru masuk, memberikannya skor berdasarkan kemiripan dan “keselarasan pola” terhadap data yang sudah dimiliki pusat tersebut.
Administrasi Trump kedua telah mengarahkan pusat tersebut ke target domestik, dipandu oleh memorandum yang mengarahkan aparatur keamanan nasional untuk menargetkan orang-orang yang didefinisikan secara luas sebagai anti-kapitalis, anti-Kristen, dan bermusuhan dengan pandangan tradisional tentang keluarga dan agama. Direktur FBI Kash Patel mengatakan kepada Kongres pada Maret bahwa pusat tersebut mencatat pertumbuhan dua digit dalam kemampuan biometrik dan produksi intelijen. Daftar pantau tersebut dilaporkan mendekati 2 juta nama.
Fungsi daftar pantau tanpa dakwaan pidana dan audit yang berulang kali menemukan kesalahan dalam data yang mendasarinya. Mahkamah Agung AS telah dua kali memutuskan melawan biro tersebut atas penggunaannya sebagai pengungkit untuk merekrut informan.
Rusia Tuduh Pendiri Telegram Bantu Terorisme
Sementara itu, Rusia terus meningkatkan kendali atas akses internet, termasuk melarang aplikasi dan melakukan pemadaman internet lokal. Negara tersebut juga telah menuduh pendiri Telegram, Pavel Durov, memfasilitasi terorisme. Pekan ini, Dinas Keamanan Federal Rusia mengeluarkan surat perintah penangkapan internasional untuk Durov, dengan mengatakan bahwa Telegram telah digunakan untuk mengoordinasikan sabotase dan serangan di dalam Rusia. Mereka juga mengklaim aplikasi tersebut gagal menghapus konten oleh “dinas khusus Ukraina, organisasi teroris, dan organisasi ekstremis.”
“Di bawah hukum Rusia, saya dilarang ‘mempublikasikan informasi di internet,'” tulis Durov secara online setelah pengumuman tuduhan tersebut. “Pejabat Rusia jelas bingung tentang siapa yang bisa melarang siapa dari internet.”
Langkah otoritas Rusia ini merupakan bagian dari pertarungan panjang negara tersebut melawan Telegram. Rusia pertama kali mencoba memblokir Telegram pada 2018 dan kemudian pada awal tahun ini mencoba membatasi akses ke aplikasi tersebut sambil mendorong warga ke aplikasi pesan buatan dalam negeri, Max, yang menurut pejabat Eropa mencakup “fitur pengawasan ekstensif.”
xAI Gugat Hukum Minnesota Soal Teknologi ‘Nudification’
Di Minnesota, perusahaan Elon Musk, xAI, mengumumkan pekan ini bahwa mereka menggugat Jaksa Agung Minnesota Keith Ellison atas undang-undang yang dirancang untuk “melarang akses, unduhan, atau penggunaan teknologi nudification” kecuali memerlukan keterampilan teknis yang signifikan untuk dioperasikan. Undang-undang tersebut akan berlaku pada 1 Agustus.
Gugatan tersebut, menurut The Guardian, mengklaim bahwa xAI mendukung pelarangan gambar telanjang yang dihasilkan AI tanpa persetujuan, tetapi mengatakan undang-undang tersebut dapat melarang kebebasan berbicara yang dilindungi dan “sangat terlalu luas.” Gugatan tersebut menyatakan xAI “tidak punya pilihan praktis” selain membatasi kemampuan pengeditan gambar alat AI Grok di Minnesota saat undang-undang tersebut berlaku. “Sampai jumpa di pengadilan, sampah,” tulis Gubernur Minnesota Tim Walz secara online sebagai respons terhadap gugatan tersebut. Pada Januari, Grok digunakan untuk memproduksi jutaan gambar nonkonsensual perempuan “telanjang.”
DNC Kehilangan Rp470 Juta Akibat Phishing
Dalam insiden keamanan terpisah, Komite Nasional Demokrat (DNC) menjadi korban serangan phishing. Seseorang yang menyamar sebagai ketua DNC Ken Martin mengirim email kepada seorang staf DNC pada Februari 2025 dan berhasil membuat staf tersebut menyerahkan hampir US$29.000, menurut NOTUS, yang memperoleh catatan yang sebelumnya tidak dilaporkan dan mengonfirmasi insiden tersebut dengan pejabat komite. Martin baru menjabat beberapa hari.
DNC dilaporkan menyadari kesalahan tersebut dalam hitungan menit dan melaporkannya ke Wells Fargo, lembaga keuangannya, tetapi hanya memulihkan US$7.000. Staf yang terlibat telah meninggalkan DNC sejak saat itu. Komite juga merujuk masalah tersebut ke penegak hukum. Seorang pejabat mengatakan kepada NOTUS bahwa staf menerima pelatihan anti-penipuan dan beroperasi di bawah “protokol keamanan” untuk menangkal penipuan tambahan.
Dalam surat Agustus 2025 kepada Komisi Pemilihan Federal, DNC menggambarkan kerugian tersebut sebagai “kesalahan pengeluaran dana Komite” yang disebabkan oleh penipuan pihak luar. Juru bicara Mia Ehrenberg menyebut insiden itu sebagai kejadian satu kali yang segera terdeteksi, dengan tidak ada insiden serupa sejak saat itu. Business email compromise telah menimpa komite politik kedua partai. RNC kehilangan US$44.000 akibat penipuan pada 2020. Kampanye untuk Mike Johnson, Alexandria Ocasio-Cortez, John Thune, Chuck Schumer, dan Corey Booker semuanya pernah menjadi korban. NOTUS melaporkan pada Juli bahwa kandidat Senat Michigan Mike Rogers kehilangan US$16.700 akibat dugaan penipu siber.
Insiden ini menyoroti meningkatnya ancaman siber yang dihadapi berbagai sektor, mulai dari infrastruktur kritis hingga institusi politik. Ancaman siber terus berevolusi, dan teknologi keamanan pun harus beradaptasi. Para ahli menekankan bahwa praktik keamanan dasar yang sudah dikenal luas—seperti kata sandi kuat, pembaruan rutin, dan verifikasi identitas—tetap menjadi pertahanan pertama yang paling efektif terhadap serangan yang semakin canggih.
