Operasi Asimetris: Peretas Iran Lakukan Serangan Password Spraying Massal ke Akun Microsoft 365

Aktor ancaman siber yang diduga kuat berafiliasi dengan pemerintah Iran tengah melancarkan kampanye serangan masif dengan metode password spraying yang menargetkan ratusan organisasi. Berdasarkan laporan terbaru, serangan ini secara spesifik membidik akun Microsoft 365 milik institusi pemerintahan dan utilitas publik, yang diyakini bertujuan untuk mengumpulkan intelijen operasional pasca-serangan fisik.

Tim riset keamanan dari Check Point Research yang berbasis di Tel Aviv mengungkapkan bahwa serangan ini menggunakan infrastruktur IP proksi yang kompleks untuk menembus perimeter akun M365. Tercatat lebih dari 300 organisasi di Israel dan puluhan lainnya di Uni Emirat Arab menjadi target utama, dengan beberapa serangan sporadis juga terpantau mengarah ke Amerika Serikat, Eropa, dan Arab Saudi. Serangan ini diidentifikasi terjadi dalam tiga gelombang utama di sepanjang bulan Maret 2026.

Dari kacamata intelijen ancaman, korelasi antara target siber dan lokasi fisik menjadi temuan yang sangat mengkhawatirkan. Para peneliti keamanan mencatat adanya pola di mana organisasi yang diserang secara digital bertepatan dengan kota-kota yang sebelumnya menjadi target serangan misil fisik. Fakta bahwa sektor pemerintah daerah—yang memegang peran vital dalam merespons kerusakan infrastruktur akibat serangan kinetik—menjadi sasaran utama, memperkuat hipotesis bahwa peretasan ini adalah bagian dari operasi pengumpulan data lapangan.

Secara teknis, password spraying adalah taktik "low and slow" di mana penyerang mencoba segelintir kata sandi umum atau lemah pada ribuan akun sekaligus. Pendekatan ini dirancang khusus untuk melewati sistem deteksi keamanan atau fitur penguncian akun (account lockout) otomatis. Begitu kredensial berhasil divalidasi, peretas memutar koneksi mereka melalui node VPN yang sah untuk mengakses komunikasi email internal dan mengekstraksi data sensitif tanpa memicu sistem deteksi anomali login.

Gelombang peretasan M365 ini membuktikan bahwa batas antara peperangan siber dan perang fisik kini semakin bias. Ketika kredensial yang lemah dapat membuka pintu bagi musuh asing untuk memetakan kelemahan infrastruktur fisik secara real-time, keamanan jaringan identitas pengguna kini bertransformasi menjadi garis pertahanan pertama bagi keamanan nasional sebuah negara.