Serangan Iran Diam-Diam Sukses Tembus AS, Los Angeles Dibuat Lumpuh
Temuan Baru Mengungkap Keterlibatan Iran dalam Serangan Siber
Dailynesia.com – Sebuah serangan digital besar yang sempat mengganggu operasional transportasi umum di Los Angeles pada bulan Maret lalu kini dikaitkan langsung dengan kelompok peretas Iran. Temuan ini diungkapkan oleh peneliti keamanan siber dari Israel dalam laporan terbaru yang diterbitkan Selasa (26/5/2026). Perusahaan keamanan siber berbasis di Tel Aviv, Gambit Security, menyatakan bahwa pelaku serangan berhasil mencuri data sebanyak minimal 700 gigabyte dari Los Angeles County Metropolitan Transportation Authority (LACMTA). Data tersebut mencakup berbagai email, cadangan sistem, dan dokumen internal penting dari otoritas transportasi kota tersebut.
Menurut laporan Gambit, jejak digital dari server tempat data yang dicuri terhubung dengan operasi peretasan sebelumnya yang dikaitkan dengan pemerintah Iran oleh para peneliti Israel. Meski PBB dan Direktorat Siber Nasional Israel belum memberikan respons atas permintaan komentar, para ahli menyebutkan bahwa hubungan antara kelompok Ababil of Minab, yang mengaku bertanggung jawab atas serangan tersebut, dengan Iran telah menjadi asumsi utama selama ini. Penelitian terbaru menambah bukti forensik untuk mendukung klaim tersebut.
Detail Serangan dan Dampak pada Infrastruktur
Penyerangan terhadap sistem transportasi Los Angeles pertama kali terdeteksi pada 16 Maret 2026. Dua minggu setelahnya, kelompok Ababil muncul di dunia maya dan mengklaim bertanggung jawab atas serangan tersebut. Mereka menyatakan telah menghapus data dalam jumlah besar melalui serangan siber destruktif, serta merilis video yang menunjukkan aksi perusakan di jaringan transportasi. Meski pihak otoritas transportasi mengklaim layanan kereta dan bus tidak terganggu total, laporan media lokal menyebutkan bahwa sebagian layar informasi kedatangan mengalami gangguan, dan pelanggan kesulitan mengisi saldo kartu transportasi.
Ababil tidak hanya menargetkan Los Angeles, tetapi juga menyatakan tanggung jawab atas serangan terhadap sistem transportasi komuter Tri-Rail di Florida Selatan, perusahaan pelacak kendaraan Vyncs, serta perusahaan infrastruktur Saudi, Unimac. Tri-Rail mengonfirmasi bahwa sistem mereka diretas “sekitar sebulan lalu,” meski menegaskan tidak ada data penting yang rusak. Sementara itu, Agnik, pemilik Vyncs, mengatakan bahwa mereka mendeteksi pembobolan pada 2 April 2026, namun menolak menjelaskan detail data yang dicuri.
“Penentuan pelaku merupakan bagian dari investigasi dan kami tidak akan berspekulasi,” demikian pernyataan LACMTA, dilansir Reuters.
Direktur intelijen ancaman Gambit Security, Eyal Sela, mengungkapkan bahwa hubungan Ababil dengan Iran sebelumnya sudah dianggap sebagai asumsi kerja oleh para peneliti. “Apa yang ditambahkan penelitian kami adalah bukti forensik untuk mendukung asumsi tersebut,” jelasnya. Perusahaan ini juga menyatakan telah memberi tahu otoritas terkait mengenai temuan mereka. Namun, kelompok Ababil tidak merespons pesan yang dikirim melalui formulir di situs web mereka.
Respons dari Pihak Terkait
FBI mengaku mengetahui insiden terhadap LACMTA dan sedang “berkoordinasi dengan mitra sebagai respons atas kejadian tersebut.” Namun, mereka menolak memberikan komentar lebih lanjut. Badan pertahanan siber sipil AS, Cybersecurity and Infrastructure Security Agency (CISA), juga belum memberikan tanggapan atas tuduhan tersebut. Sementara itu, otoritas transportasi Los Angeles masih belum menjawab pertanyaan terkait hasil investigasi.
Direktur operasi Gambit Security menekankan bahwa mereka tidak hanya menemukan hubungan Ababil dengan Iran, tetapi juga mengidentifikasi jejak serangan yang mengarah ke negara tersebut. “Kelompok Ababil digunakan sebagai kedok untuk operasi intelijen Iran,” tambah Sela. Menurut para peneliti, metode dan retorika kelompok ini sangat mirip dengan kelompok peretas vigilante yang kerap dikaitkan dengan kegiatan intelijen Iran. Ini menunjukkan bahwa serangan siber terhadap sistem transportasi mungkin bukan kebetulan, melainkan bagian dari upaya lebih luas dalam konflik digital antara Teheran dan AS.
Sejarah dan Perkembangan Konflik Digital
Kecurigaan terhadap keterlibatan Iran dalam serangan siber di Los Angeles sebenarnya telah muncul sejak kelompok pro-Teheran tersebut mengklaim bertanggung jawab atas serangan. Nama Ababil of Minab merujuk pada pengeboman sekolah perempuan di kota Minab, Iran, yang menewaskan lebih dari 175 anak dan guru. Pernyataan ini menegaskan bahwa kelompok tersebut tidak hanya aktif di ranah siber, tetapi juga menggabungkan tindakan fisik dalam strategi mereka.
Menurut Gambit Security, kelompok di balik Ababil juga menyerang sejumlah organisasi lain yang identitasnya belum diungkapkan. Ini memperkuat dugaan bahwa Iran menggunakan kelompok-kelompok lokal sebagai alat untuk merusak infrastruktur di luar wilayahnya. Serangan-serangan tersebut bisa menjadi bagian dari kampanye keamanan siber global yang dilancarkan oleh Teheran sebagai respons terhadap tindakan AS, seperti penghentian pengiriman senjata ke Irak dan sanksi ekonomi yang diberlakukan.
Dalam pernyataan bulan lalu, pihak LACMTA hanya menyatakan bahwa mereka bekerja sama dengan aparat penegak hukum dan spesialis keamanan siber untuk memulihkan sistem yang terdampak. Namun, dengan bantuan Gambit Security, investigasi terus berkembang dan menunjukkan bahwa Iran mungkin berperan aktif dalam upaya menyerang AS melalui jalur siber. Dengan menemukan bukti-bukti teknis yang menghubungkan serangan ke negara tersebut, para peneliti Israel menegaskan bahwa perang digital antara Iran dan AS semakin intensif.
Implikasi untuk Keamanan Siber Global
Serangan terhadap sistem transportasi Los Angeles menjadi contoh bagaimana ancaman siber bisa menyentuh infrastruktur kritis di berbagai negara. Jika terbukti keterlibatan Iran, ini bisa memperkuat dugaan bahwa negara itu menggunakan serangan siber sebagai alat perang dalam konflik geopolitik. Gambit Security menekankan bahwa mereka tidak hanya fokus pada satu insiden, tetapi juga mengawasi jejak serangan-serangan serupa yang terjadi di wilayah lain.
Kelompok Ababil, yang mengklaim bertanggung jawab atas serangan di Los Angeles, juga menyatakan bahwa mereka menyerang sistem Tri-Rail, Vyncs, dan Unimac. Meski Tri-Rail dan Vyncs mengonfirmasi adanya serangan, mereka tidak mengungkapkan seberapa besar kerugian yang terjadi. Sementara itu, FBI dianggap aktif dalam memantau situasi ini, dan Agnik, pemilik Vyncs, menyatakan bahwa biro tersebut “memiliki pemahaman yang cukup baik mengenai siapa para kriminal ini.” Ini menunjukkan bahwa perang siber antara Iran dan AS tidak hanya terbatas pada kementerian luar negeri, tetapi juga melibatkan lembaga intelijen dan keamanan sipil.
Temuan ini menambah kompleksitas perang digital yang berlangsung sejak konflik Timur Tengah memanas. Dengan memanfaatkan kelompok seperti Ababil, Iran bisa menyembunyikan jejak operasi mereka sambil merusak sistem infrastruktur AS. Para ahli menilai bahwa serangan siber ini tidak hanya menargetkan data, tetapi juga mencoba mengganggu operasional sehari-hari masyarakat, sehingga memperkuat ketegangan antara kedua pihak. Dengan hasil investigasi yang terus mengeluarkan bukti-bukti baru, keamanan siber global kini menjadi fokus utama dalam diplomasi dan pertahanan negara-negara terlibat.
