NUSA TENGGARA BARAT — Insiden ini bukan sekadar alarm palsu. Badan Intelijen AS dikabarkan yakin dalang di balik serangan ini adalah Korps Garda Revolusi Islam (IRGC) Iran, sebuah unit militer elite yang punya sejarah panjang menyerang infrastruktur penting Amerika. Namun, atribusi resmi belum diumumkan ke publik.
Kronologi Serangan: Dari Minnesota Menyebar ke Berbagai Negara Bagian
Serangan pertama kali terungkap pada 28 Juli 2025. Otoritas Minnesota mengumumkan bahwa instalasi pengolahan air di lebih dari 30 komunitas terkena serangan siber terkoordinasi. Dua hari kemudian, FBI melaporkan insiden serupa terjadi di "setidaknya tujuh negara bagian" dan dalam beberapa kasus, serangan itu "menurunkan kualitas operasi air."
Sejak pengumuman awal itu, laporan peretasan terus berdatangan. Fasilitas air di Arkansas, Georgia, New Jersey, dan Michigan ikut menjadi sasaran. Kota Braham di Minnesota, yang pertama kali melaporkan insiden, terpaksa mematikan instalasi pengolahan airnya selama beberapa jam dan meminta 1.700 warganya menghemat air. Kota Maple Plain, juga di Minnesota, sempat menyatakan status darurat.
Dampak Nyata: Tekanan Air Turun dan Imbauan Rebus Air
Dampak teknis dari serangan ini beragam. FBI menyebut beberapa serangan menyebabkan hilangnya tekanan air yang "berpotensi memungkinkan air tanah yang tidak diolah merembes ke dalam pipa" dan menyebabkan banjir. Di sebuah county dekat Atlanta, Georgia, pejabat setempat sempat meminta warga merebus air sebelum digunakan sebagai langkah pencegahan.
Yang lebih mengkhawatirkan, temuan dari perusahaan keamanan siber Forescout mengungkapkan lebih dari 2.800 pengontrol sistem air di AS terekspos ke internet. Ini berarti pintu masuk bagi peretas cukup terbuka, meski paparan internet tidak otomatis berarti peretas bisa mengambil alih kendali penuh sistem.
Siapa Dalang di Balik Serangan Ini?
Secara resmi, pemerintah AS belum menunjuk pelaku. Namun, Badan Keamanan Siber dan Infrastruktur AS (CISA) telah mengeluarkan peringatan pada April 2025, yang diperbarui tepat sebelum serangan Minnesota, bahwa peretas Iran menargetkan perangkat yang terhubung internet di sistem air dan sektor energi.
Laporan dari Wired menyebut WaterISAC, pusat analisis informasi keamanan untuk sektor air, memberi tahu anggotanya bahwa serangan terbaru "selaras" dengan kampanye peretasan yang diperingatkan CISA. Ini secara efektif menuding pemerintah Iran sebagai dalangnya.
Presiden Donald Trump justru meragukan keterlibatan Iran. Ia menuding serangan itu berasal dari negara bagian Minnesota, yang dipimpin gubernur dari Partai Demokrat Tim Walz—yang baru saja dipilih sebagai calon wakil presiden Kamala Harris. Klaim Trump ini dibantah oleh laporan The Washington Post yang mengutip sumber intelijen AS yang "yakin" IRGC bertanggung jawab. Keengganan untuk mengumumkan nama pelaku secara resmi diduga karena intelijen belum memastikan unit spesifik mana di dalam IRGC yang menjalankan operasi ini.
Eskalasi Strategi Peretasan Iran
Para ahli keamanan siber menilai kampanye ini sebagai eskalasi signifikan. Sebelumnya, peretas Iran dikenal "memetik buah yang menggantung rendah" dalam serangan isolasi yang oportunistik. Serangan terkoordinasi yang meluas ini menandakan perubahan strategi yang lebih agresif.
Iran memang punya rekam jejak menyerang infrastruktur kritis AS. Pada Maret 2025, kelompok hacktivist bernama Handala mengganggu operasi raksasa teknologi medis Stryker. Pemerintah AS kemudian menuduh Handala dioperasikan oleh Kementerian Intelijen dan Keamanan Iran (MOIS). Kelompok yang sama juga mengaku bertanggung jawab meretas akun Gmail pribadi Direktur FBI Kash Patel.
Apa yang Belum Diketahui?
Meski bukti mengarah ke Iran, masih ada sejumlah pertanyaan yang belum terjawab. Identitas unit IRGC yang bertanggung jawab masih simpang siur. Skala penuh kerusakan operasional juga belum dirinci secara transparan oleh otoritas setempat.
Yang jelas, insiden ini menjadi pengingat keras bahwa infrastruktur kritis seperti sistem air minum adalah target empuk yang bisa melumpuhkan kehidupan warga sipil. Dengan lebih dari 150.000 sistem air di AS yang banyak dioperasikan perusahaan lokal dengan sumber daya keamanan siber terbatas, ancaman ini kemungkinan akan terus berlanjut.
