Hacker melancarkan serangan siber terhadap sejumlah platform digital di Iran, termasuk aplikasi pengingat salat BadeSaba, bertepatan dengan serangan gabungan AS-Israel pada Sabtu dini hari.
Menurut para ahli keamanan siber, aksi tersebut mencakup peretasan sejumlah situs berita untuk menampilkan pesan tertentu serta pembobolan BadeSaba, aplikasi kalender keagamaan yang telah diunduh lebih dari 5 juta kali.
Melansir Reuters, Senin (1/3), BadeSaba menampilkan pesan yang mengatakan kepada pengguna, “Saatnya pertanggung jawaban,” dan mendesak pasukan bersenjata untuk menyerahkan senjata mereka dan bergabung dengan rakyat.
Seorang juru bicara Komando Siber AS tidak segera menanggapi permintaan komentar.Menurut Doug Madory, direktur analisis internet di Kentik, konektivitas internet di Iran turun drastis pada pukul 07.06 GMT dan lagi pada pukul 11.47 GMT, meninggalkan konektivitas minimal.
Hamid Kashfi, peneliti keamanan dan pendiri firma keamanan siber DarkCell, mengatakan serangan siber terhadap BadeSaba adalah langkah cerdas karena pendukung pemerintah menggunakannya dan cenderung lebih religius.
The Jerusalem Post melaporkan bahwa serangan siber telah menyerang berbagai layanan pemerintah Iran dan sasaran militer dalam upaya untuk membatasi respons terkoordinasi Iran. Namun, Reuters belum dapat memverifikasi klaim-klaim ini secara independen.
“Seiring dengan pertimbangan Iran terhadap opsi-opsinya, kemungkinan semakin besar bahwa kelompok-kelompok proksi dan hacktivis dapat mengambil tindakan, termasuk serangan siber, terhadap target-target militer, komersial, atau sipil yang terkait dengan Israel dan Amerika Serikat,” kata Rafe Pilling, Direktur Intelijen Ancaman di perusahaan keamanan siber Sophos.
Pilling mengatakan serangan tersebut dapat mencakup pengamplifikasian kebocoran data lama dan menyajikannya sebagai upaya baru yang tidak canggih untuk menyerang sistem industri yang terpapar internet. Serangan tersebut juga dapat mencakup operasi siber ofensif langsung.
Cynthia Kaiser, mantan pejabat cyber terkemuka FBI dan saat ini menjabat sebagai wakil presiden senior di perusahaan anti-ransomware Halcyon, mengatakan bahwa aktivitas di Timur Tengah telah meningkat.
Dia menambahkan bahwa perusahaan tersebut juga telah melihat seruan aksi dari tokoh-tokoh cyber pro Iran yang sebelumnya terlibat dalam operasi hack-and-leak, serangan ransomware, dan serangan distributed denial-of-service (DDoS), yang membanjiri layanan internet hingga tidak dapat diakses.
Adam Meyers, Wakil Presiden Senior Operasi Penanggulangan Ancaman di CrowdStrike, mengatakan bahwa aktivitas siber saat ini mungkin menjadi pertanda operasi yang lebih agresif.
“CrowdStrike telah mendeteksi aktivitas yang konsisten dengan aktor ancaman yang berafiliasi dengan Iran dan kelompok hacktivist yang melakukan pengintaian dan melancarkan serangan DDoS,” katanya.
Pada Sabtu, perusahaan keamanan siber Anomali membagikan analisis kepada Reuters, menyatakan bahwa kelompok peretas Iran yang didukung negara telah mulai melancarkan serangan “wiper,” menghapus data terhadap target-target Israel sebelum serangan dilancarkan.
Meskipun pejabat siber AS sering menyebut Iran bersama Rusia dan China sebagai ancaman bagi jaringan Amerika, respons Tehran terhadap serangan di wilayahnya sejauh ini relatif terbatas.
Pada Juni, setelah AS menyerang target nuklir Iran, tidak ada tanda-tanda serangan siber yang mengganggu seperti yang sering dibahas dalam pembicaraan tentang kemampuan digital Iran, kecuali gangguan singkat layanan di Tirana, ibu kota Albania, menurut laporan media.
Sumber: cnnindonesia.com
