Serangan Siber Terkoordinasi Ganggu Lebih dari 30 Fasilitas Air di Minnesota

Lebih dari 30 sistem penyedia air masyarakat di negara bagian Minnesota, Amerika Serikat, mengalami gangguan operasional akibat serangan siber terkoordinasi yang menyasar sistem Operational Technology (OT). Insiden ini mendorong Minnesota IT Services (MNIT) mengaktifkan respons keamanan siber tingkat negara bagian untuk membantu proses investigasi dan pemulihan.

Serangan terjadi pada 26 hingga 27 Juli 2026 dan menargetkan sistem pengendali operasional di sejumlah fasilitas pengolahan air.

Instalasi Pengolahan Air Sempat Lumpuh

Salah satu fasilitas yang terdampak berada di Kota Braham.

Pada Senin pagi, pemerintah kota mengumumkan bahwa instalasi pengolahan air berhenti beroperasi karena penyebab yang belum diketahui.

Tim teknis segera melakukan proses penelusuran dan beberapa jam kemudian berhasil mengembalikan sistem ke kondisi normal.

Setelah investigasi awal dilakukan, pemerintah kota memastikan bahwa gangguan tersebut disebabkan oleh serangan siber terhadap sistem komputer yang mengendalikan operasional instalasi air.

Meski sempat mengalami gangguan, proses penyaringan dan pengolahan air kembali berjalan normal sehingga masyarakat dapat menggunakan air seperti biasa.

Banyak Utilitas Beralih ke Operasi Manual

Selain Braham, sejumlah komunitas lain juga melaporkan gangguan pada peralatan operasional sejak akhir pekan.

Sebagai langkah darurat, beberapa operator utilitas air mengalihkan proses operasional ke mode manual atau menjalankan prosedur kontinjensi agar layanan kepada masyarakat tetap berjalan.

Hingga saat ini tidak ada laporan yang menunjukkan adanya gangguan terhadap kualitas air minum maupun instruksi kepada warga untuk mengubah pola penggunaan air.

MNIT Libatkan Berbagai Instansi

MNIT kini bekerja sama dengan berbagai pihak, termasuk:

• Pemerintah federal.
• Pemerintah negara bagian.
• Pemerintah daerah.
• Komunitas suku (Tribal).
• Mitra sektor swasta.

Tim keamanan siber melakukan analisis dampak serangan, membagikan informasi ancaman, memberikan panduan mitigasi, serta membantu utilitas yang terdampak dalam proses investigasi dan pemulihan.

Infrastruktur Kritis Jadi Sasaran

Serangan ini kembali menunjukkan tingginya risiko terhadap Operational Technology (OT) yang mengendalikan layanan publik penting.

OT merupakan sistem yang digunakan untuk mengoperasikan berbagai infrastruktur fisik seperti:

• Instalasi pengolahan air.
• Jaringan listrik.
• Sistem transportasi.
• Mesin industri.
• Infrastruktur telekomunikasi.

Gangguan terhadap sistem tersebut berpotensi memengaruhi layanan dasar yang dibutuhkan masyarakat.

Sejalan dengan Peringatan Terbaru CISA

Insiden di Minnesota terjadi tidak lama setelah Cybersecurity and Infrastructure Security Agency (CISA) bersama sejumlah mitra internasional menerbitkan panduan CI Fortify – Advice for Isolating Vital Systems.

Panduan tersebut mendorong organisasi pengelola infrastruktur kritis untuk menyiapkan mekanisme isolasi sistem OT sehingga layanan penting tetap dapat berjalan apabila terjadi serangan siber.

Rekomendasi tersebut mencakup identifikasi sistem yang paling vital, pemisahan jaringan operasional dari jaringan perusahaan, hingga pengujian prosedur isolasi secara berkala.

Pelaku Masih Belum Diketahui

Hingga saat ini identitas pelaku serangan masih dalam penyelidikan.

Namun, pemerintah Amerika Serikat sebelumnya telah berulang kali memperingatkan bahwa infrastruktur penting sering menjadi sasaran kelompok peretas yang didukung negara maupun pelaku kejahatan siber.

Awal tahun ini, otoritas keamanan AS juga mengungkap aktivitas kelompok peretas yang dikaitkan dengan Iran dalam mengeksploitasi Programmable Logic Controller (PLC) milik organisasi infrastruktur kritis.

Serangan tersebut dilaporkan mengganggu operasional berbagai sektor, termasuk layanan pemerintah, fasilitas air dan limbah, serta sektor energi.

Kasus di Minnesota menjadi pengingat bahwa sistem operasional infrastruktur penting memerlukan perlindungan keamanan siber yang lebih kuat. Selain meningkatkan kemampuan deteksi ancaman, organisasi juga perlu memiliki prosedur pemulihan dan pengoperasian manual agar layanan publik tetap dapat berjalan ketika terjadi insiden keamanan.