Serangan Siber Global: Perilaku Hacker Iran Setelah Serangan AS dan Israel
Konflik antara Iran dan Amerika Serikat (AS) saat ini mencapai dunia maya dengan serangan siber besar terhadap perusahaan teknologi medis asal AS, Stryker, yang dilakukan oleh kelompok hacker yang diduga terkait Iran. Serangan ini menunjukkan bagaimana perang modern tidak hanya terjadi di medan tempur fisik, tetapi juga di jaringan komputer dan sistem cloud perusahaan global. Dalam artikel ini, kami akan mencoba menjelaskan aktivitas hacker Iran setelah serangan AS dan Israel, serta cara mereka meningkatkan pertahanan digital.
1. Serangan Stryker
Serangan Stryker, yang dilakukan oleh kelompok hacker yang diduga terkait Iran, menyebabkan hilangnya data dari lebih dari 200.000 perangkat, server, dan sistem perusahaan global, sekaligus mencuri sekitar 50 terabyte data internal. Serangan ini membuat sistem perusahaan di berbagai negara lumpuh dan memicu gangguan besar terhadap operasional global Stryker.
2. Operasi Militer AS
Operasi militer AS, Operation Epic Fury, telah memukul jantung pertahanan digital Iran. Operasi ini berhasil memputus rantai komando, merusak infrastruktur operasional, dan menyingkirkan beberapa pemimpin senior. Namun, kelompok hacker Iran menggunakan "model mosaik" yang memiliki otonomi fungsional, struktur kepemimpinan berlapis, dan buku pedoman operasi yang disimpan secara offline.
3. Kelompok Hacker Iran
Beberapa kelompok Advanced Persistent Threat (APT) andalan Iran masih beroperasi secara senyap hingga Maret 2026, seperti APT33, APT34/OilRig, APT35/Charming Kitten, APT42, MuddyWater, Cotton Sandstorm (ASA), dan Cyber Av3ngers / IRGC-CEC. Kelompok ini juga diketahui menerapkan "model mosaik" dengan otonomi fungsional, struktur kepemimpinan berlapis, dan buku pedoman operasi yang disimpan secara offline.
4. Pengembangan Pertahanan Digital Iran
Selain itu, kelompok hacker Iran telah memprediksi skenario pemadaman internet dan telah memasukkannya ke dalam model pertahanan operasi mereka. Namun, sistem penyusup yang ditanam tersebut masih berstatus pasif, tetapi siap dieksploitasi kapan saja saat kelompok APT Iran memutus keheningan mereka.
Serangan Stryker menunjukkan bagaimana perang modern tidak hanya terjadi di medan tempur fisik, tetapi juga di jaringan komputer dan sistem cloud perusahaan global. Operasi militer AS, Operation Epic Fury, telah memukul jantung pertahanan digital Iran, namun kelompok hacker Iran masih beroperasi secara senyap hingga Maret 2026. Kelompok ini juga diketahui menerapkan "model mosaik" dengan otonomi fungsional, struktur kepemimpinan berlapis, dan buku pedoman operasi yang disimpan secara offline. Pengembangan pertahanan digital Iran terus berlangsung, dan kelompok APT Iran siap dieksploitasi kapan saja saat memutus keheningan mereka.
