Serangan Siber Iran Melumpuhkan Pembangkit Listrik Inggris

Bayangkan sebuah negara yang biasanya terang benderang sepanjang malam, tiba-tiba harus bergelap selama berhari-hari. Bukan karena badai atau gempa, melainkan karena sederet kode program yang dikirim dari jarak ribuan kilometer. Skenario itulah yang nyaris terjadi di Inggris, ketika sebuah serangan siber yang dikaitkan dengan Iran memaksa otoritas menutup sementara sejumlah pembangkit listrik demi mencegah kerusakan yang lebih parah. Insiden ini menjadi pengingat keras bahwa keamanan sebuah negara kini tidak lagi hanya soal tentara dan tank, tetapi juga soal sistem komputer yang mengatur jaringan listriknya.

Kronologi: Serangan yang Datang Tanpa Suara

Jenis serangan semacam ini dikenal dalam dunia keamanan siber sebagai low-and-slow attack, yaitu serangan yang berjalan pelan dan senyap. Ibarat seperti pencuri yang mencongkel pintu perlahan di tengah malam alih-alih memecahkan kaca dengan keras, para peretas menyusup melalui celah kecil pada sistem jaringan pembangkit. Operator jaringan listrik Inggris akhirnya mendeteksi aktivitas mencurigakan pada sistem kontrol industri, atau ICS (Industrial Control System) — perangkat lunak yang mengatur kerja turbin, generator, dan distribusi tenaga listrik. Langkah yang diambil cukup drastis: mematikan sementara pembangkit yang terdampak agar peretas tidak sempat menguasai seluruh sistem.

"Serangan terhadap infrastruktur listrik adalah garis merah. Jika sistem kontrol berhasil dikuasai peretas, kerusakan fisik bisa menyusul, dan pemulihannya membutuhkan waktu berbulan-bulan, bukan berhari-hari," ujar seorang analis keamanan siber yang enggan disebutkan namanya.

Mengapa Pembangkit Listrik Menjadi Sasaran Utama?

Pembangkit listrik adalah jantung dari ekosistem digital sebuah negara. Tanpa listrik, rumah sakit kehilangan alat penunjang hidup, sistem perbankan berhenti beroperasi, dan jaringan komunikasi darurat ikut lumpuh. Para ahli menyebut infrastruktur semacam ini sebagai high-value target — sasaran bernilai tinggi yang sekali jatuh bisa melumpuhkan jutaan orang dalam satu waktu. Teknologi di baliknya, SCADA (Supervisory Control and Data Acquisition), adalah platform yang dirancang puluhan tahun lalu, ketika internet belum dianggap sebagai ancaman. Akibatnya, banyak perangkat lama tidak pernah dirancang untuk menghadapi peretas modern, sehingga celah keamanannya kerap menjadi pintu masuk empuk.

Yang membuat insiden ini berbeda adalah dugaan keterlibatan aktor negara, yaitu Iran. Serangan yang didukung negara biasanya memiliki pendanaan besar, riset mendalam, dan strategi jangka panjang — kombinasi yang membuat pertahanan konvensional kewalahan. Meski motif resmi belum diumumkan, dugaan sementara mengarah pada balasan atas sanksi ekonomi dan ketegangan diplomatik antara kedua negara. Ini juga sejalan dengan tren global: serangan siber semakin sering digunakan sebagai alat diplomasi dan tekanan politik.

Perbandingan Pola Serangan pada Infrastruktur Energi

Agar lebih mudah dipahami, berikut perbandingan tiga pola serangan siber yang umum menyerang sektor energi:

Dari tabel di atas terlihat jelas bahwa serangan terhadap sistem kontrol industri menempati level bahaya tertinggi, karena dampaknya langsung menyentuh fisik: aliran listrik yang terputus, mesin yang rusak, dan layanan publik yang berhenti. Inilah mengapa otoritas Inggris memilih menutup pembangkit secara sukarela — lebih baik kehilangan pasokan beberapa hari daripada kehilangan kendali sistem secara permanen.

Pelajaran untuk Indonesia dan Masyarakat Awam

Meski terjadi di Inggris, insiden ini relevan bagi Indonesia. Banyak negara berkembang masih mengandalkan sistem lama buatan asing yang belum tentu aman terhadap serangan semacam ini. Investasi pada cybersecurity untuk infrastruktur kritis kini bukan lagi pilihan, melainkan keharusan. Langkah yang bisa diambil antara lain memisahkan jaringan internal dari internet publik, memberikan pelatihan rutin kepada operator, serta menggelar simulasi serangan berkala untuk menguji kesiapan tim tanggap darurat.

Bagi masyarakat awam, peristiwa ini mengajarkan satu hal sederhana: ketahanan sebuah negara kini diukur dari seberapa kuat sistem digitalnya bertahan. Ketika pembangkit listrik bisa dipadamkan dari jarak jauh oleh aktor asing, maka keamanan energi bukan lagi urusan teknisi semata, melainkan urusan semua orang. Inggris berhasil selamat dari empat hari penuh ketidakpastian; negara lain, termasuk kita, harus belajar dari nyaris tergelincirnya mereka.