Siemens S7 Jadi Sasaran Peretas: AS Keluarkan Peringatan Aktif untuk Sektor Air dan Infrastruktur Kritis

Washington, D.C. – Sejumlah lembaga keamanan Amerika Serikat mengeluarkan peringatan bersama pada Rabu (19/8) tentang adanya ancaman aktif dari peretas yang mencoba membobol perangkat buatan Siemens, khususnya seri S7 programmable logic controllers (PLC), yang banyak digunakan untuk memantau dan mengoperasikan fasilitas air serta infrastruktur kritis lainnya. Peringatan ini muncul di tengah meningkatnya insiden siber yang menargetkan sistem air di berbagai negara bagian dalam beberapa pekan terakhir, yang oleh para ahli dikaitkan dengan aktor yang diduga berafiliasi dengan Iran.

Advisory yang diterbitkan oleh National Security Agency (NSA), FBI, Departemen Energi, Badan Perlindungan Lingkungan (EPA), dan Badan Keamanan Siber dan Infrastruktur (CISA) menggambarkan situasi ini sebagai "ancaman aktif" terhadap seluruh PLC Siemens S7 Series yang tersebar di berbagai sektor, termasuk manufaktur, energi, air dan air limbah, kimia, serta pangan dan pertanian. Peringatan tersebut menekankan bahwa kompromi terhadap perangkat ini dapat memicu gangguan proses kritis, insiden keselamatan, waktu henti operasional, kerusakan peralatan, kebocoran data sensitif, pelanggaran kepatuhan, hingga efek berantai pada sistem yang saling terhubung.

Yang menarik, para peretas disebut menggunakan kecerdasan buatan (AI) untuk secara drastis mengurangi tingkat keahlian teknis dan waktu yang dibutuhkan dalam mengembangkan exploit yang berhasil menembus sistem. Hal ini mengindikasikan bahwa hambatan masuk bagi penyerang siber semakin rendah, sehingga ancaman tidak lagi hanya datang dari kelompok dengan sumber daya besar, tetapi juga dari aktor yang lebih kecil dengan bantuan AI.

Peringatan ini merupakan kelanjutan dari serangkaian peringatan sebelumnya. Pada 30 Juli, CISA telah memperingatkan tentang peningkatan signifikan serangan terhadap PLC, menyusul advisory 22 Juli yang menyebut peretas yang diduga terkait Iran mengeksploitasi perangkat dari Siemens, Rockwell Automation, dan Schneider Electric. Meski demikian, pejabat federal AS belum secara resmi menghubungkan Iran dengan serangan terbaru pada sistem air lokal. Presiden Donald Trump pada 31 Juli bahkan menyatakan tidak percaya Iran terlibat, dan malah menyalahkan Minnesota sebagai negara bagian pertama yang melaporkan gelombang setidaknya 30 insiden siber terkait air pada 26-27 Juli.

Bagi Indonesia, peringatan ini menjadi pengingat akan kerentanan infrastruktur kritis terhadap serangan siber. Banyak operator air minum dan instalasi pengolahan air di dalam negeri yang masih menggunakan perangkat kontrol industri serupa, baik dari Siemens maupun merek lain. Jika serangan semacam ini berhasil menembus sistem di Indonesia, dampaknya bisa sangat luas, mulai dari gangguan pasokan air bersih hingga potensi pencemaran. Oleh karena itu, Badan Siber dan Sandi Negara (BSSN) dan operator infrastruktur perlu segera mengevaluasi postur keamanan siber mereka, terutama pada sistem SCADA dan PLC yang menjadi tulang punggung operasional.

Menurut analis keamanan siber, penggunaan AI dalam serangan siber merupakan tren yang mengkhawatirkan. "AI memungkinkan penyerang untuk mengotomatisasi proses eksploitasi, sehingga serangan yang sebelumnya membutuhkan tim ahli kini bisa dilakukan oleh individu dengan keterampilan menengah," ujar seorang peneliti yang enggan disebutkan namanya. Hal ini sejalan dengan peringatan CISA tentang peningkatan serangan terhadap PLC, yang sering kali menjadi titik lemah karena kurangnya pembaruan keamanan dan segmentasi jaringan yang buruk.

Siemens sendiri belum memberikan tanggapan resmi atas permintaan komentar. Namun, perusahaan biasanya merilis patch keamanan untuk produk mereka setelah menerima laporan kerentanan. Operator infrastruktur di Indonesia disarankan untuk segera memeriksa pembaruan firmware dari Siemens dan menerapkan langkah-langkah mitigasi seperti segmentasi jaringan, otentikasi multi-faktor, dan pemantauan aktivitas mencurigakan secara real-time.

Ke depan, pertanyaan yang mengemuka adalah seberapa cepat industri dan regulator dapat beradaptasi dengan ancaman yang semakin canggih ini. Apakah Indonesia akan mengambil langkah proaktif untuk memperkuat keamanan infrastruktur kritisnya, atau justru menunggu insiden terjadi terlebih dahulu? Dengan meningkatnya ketegangan geopolitik dan adopsi AI di kedua sisi, keamanan siber infrastruktur bukan lagi pilihan, melainkan keharusan.