Gawat! Bank & Kripto Iran Jadi Target Hacker Pro Israel

Table of Contents

Para hacker yang tampaknya berpihak ke Israel baru-baru ini bikin ulah lagi. Sasaran mereka kali ini cukup sensitif, yaitu sektor keuangan di Iran. Info terbarunya sih, ada dua institusi finansial penting Iran yang kena batunya: bank tertua di sana namanya Sepah, dan bursa kripto terbesar mereka, Nobitex. Serangan ini jelas bukan serangan iseng-iseng biasa, mengingat dampaknya yang lumayan serius.

Pelaku serangan ini mengaku dari sebuah geng hacker yang punya nama cukup menyeramkan, Gonjeshke Darande. Kalau diterjemahkan ke bahasa Inggris, namanya jadi Predatory Sparrow. Nah, geng ini memang sering disebut-sebut punya koneksi atau setidaknya beroperasi sejalan dengan kepentingan intelijen Israel. Jadi, motif di balik serangan ini kemungkinan besar berkaitan erat dengan ketegangan geopolitik antara kedua negara. Mereka terang-terangan bilang kalau target mereka, Bank Sepah, itu dipakai sama Korps Garda Revolusi Iran (IRGC). IRGC ini dianggap sebagai lembaga yang menggunakan duit rakyat Iran buat mendanai proxy teroris yang didukung oleh rezim di sana. Klaim ini menunjukkan bahwa serangan siber ini punya tujuan politik dan militer, bukan sekadar nyari keuntungan finansial pribadi.

Bank Sepah sendiri bukan sembarang bank. Ini adalah bank negara milik Iran dan yang paling senior, sudah eksis sejak tahun 1925. Bayangin, bank yang usianya hampir 100 tahun dan punya peran penting di negara itu bisa kena retas. Salah satu dampak paling terasa dari peretasan Bank Sepah ini adalah terganggunya operasional di banyak stasiun pengisian bahan bakar di seluruh Iran. Kok bisa? Soalnya, sistem pembayaran di SPBU di sana banyak yang mengandalkan infrastruktur Bank Sepah. Jadi, ketika bank ini kena hack, otomatis pembayaran di SPBU jadi kacau balau, bikin antrean panjang dan bikin pusing banyak orang yang mau ngisi bensin atau solar. Ini menunjukkan betapa vital-nya infrastruktur finansial dan bagaimana serangan siber bisa melumpuhkan layanan publik yang krusial.

Tak berhenti di Bank Sepah, geng hacker yang sama ini juga diduga kuat ada di balik serangan ke Nobitex, bursa kripto paling gede se-Iran. Dampak dari serangan ke Nobitex ini juga nggak main-main, kabarnya kerugian yang dialami mencapai USD 81 juta atau sekitar Rp 1,3 triliun. Angka yang fantastis, kan? Ini menunjukkan bahwa aset digital seperti kripto, meskipun sering dianggap desentralisasi, tetap punya titik lemah di platform pertukarannya yang sentralisasi.

Pihak Nobitex sendiri sudah mengakui kalau memang ada akses tanpa izin ke sebagian infrastruktur mereka, khususnya di bagian pelaporan dan hot wallet kripto. Buat yang belum familiar, hot wallet itu adalah dompet digital yang terhubung ke internet, biasanya dipakai buat transaksi sehari-hari karena lebih praktis. Nah, karena terhubung internet, hot wallet ini memang lebih rentan diserang hacker. Namun, Nobitex meyakinkan para penggunanya bahwa aset mereka tetap aman karena sebagian besar aset pengguna disimpan di cold storage. Cold storage itu kebalikannya hot wallet, yaitu dompet digital yang nggak terhubung ke internet, jadi jauh lebih aman dari serangan online. Ini adalah praktik standar di bursa kripto besar untuk melindungi aset penggunanya.

Meski begitu, Nobitex sadar mungkin ada beberapa pengguna yang terdampak akibat peretasan di hot wallet atau infrastruktur pelaporan. Untuk pengguna yang terkena imbasnya, Nobitex janji bakal memberikan kompensasi. Mereka bilang bakal pakai sumber daya internal Nobitex ditambah asuransi (kalau ada) untuk menutupi kerugian pengguna yang terdampak. Ini langkah yang cukup penting buat menjaga kepercayaan pengguna setelah insiden sebesar ini. Kejadian ini lagi-lagi jadi pengingat pentingnya keamanan siber, terutama di platform yang menyimpan aset digital bernilai tinggi.

Kelompok hacker Predatory Sparrow dengan bangga menyatakan bertanggung jawab atas serangan ini. Mereka bahkan nambahin ancaman kalau dalam waktu 24 jam, mereka bakal membocorkan kode sumber (source code) dan data internal Nobitex ke publik. Ancaman ini jelas sangat serius. Membocorkan kode sumber bisa memberikan keuntungan bagi hacker lain untuk menemukan celah keamanan baru, sementara membocorkan data internal bisa berisi informasi sensitif pengguna atau operasional perusahaan yang bisa disalahgunakan.

Dalam pernyataan mereka, Predatory Sparrow ngasih alasan kenapa mereka nyerang Nobitex. Mereka bilang bursa kripto ini dipakai sama pemerintah Iran buat ngakalin sanksi internasional dan buat mendanai aktivitas terorisme. “Rezim Iran memanfaatkan bursa kripto untuk melanggar sanksi dan mendanai teror,” begitu kira-kira klaim dari para hacker tersebut. Klaim ini sejalan dengan narasi mereka soal serangan ke Bank Sepah dan IRGC, memperkuat dugaan bahwa ini adalah bagian dari kampanye siber yang didorong oleh motif geopolitik dan permusuhan terhadap rezim Iran.

Memang nggak bisa dipungkiri, Iran selama ini cukup dikenal sebagai negara yang cukup aktif memanfaatkan aset kripto. Bukan cuma buat transaksi individu, tapi juga di level negara atau perusahaan untuk mengakali pembatasan ekonomi akibat sanksi yang diberlakukan oleh banyak negara, terutama Amerika Serikat. Aset kripto dianggap sebagai cara untuk melakukan transaksi lintas batas tanpa harus lewat sistem perbankan konvensional yang bisa dilacak dan diblokir. Bahkan, beberapa perusahaan penambangan kripto (mining) sempat memindahkan operasi mereka ke Iran karena tarif listrik di sana yang kabarnya lebih murah, yang penting banget buat industri mining yang butuh banyak energi. Ini nunjukkin kalau Iran memang sudah cukup jauh memanfaatkan ekosistem kripto.

Namun, insiden serangan terhadap Bank Sepah dan Nobitex ini jadi bukti nyata bahwa infrastruktur digital Iran, termasuk yang berkaitan dengan keuangan dan aset kripto, masih rentan banget terhadap serangan siber. Terutama dari aktor-aktor asing yang punya motif geopolitik dan kemampuan teknis yang canggih, seperti yang diduga dimiliki oleh kelompok Predatory Sparrow yang disebut punya hubungan sama intelijen Israel. Perang antara negara zaman sekarang nggak cuma terjadi di medan pertempuran fisik, tapi juga merambah ke ranah siber. Serangan siber bisa jadi alat ampuh buat mengganggu ekonomi, layanan publik, atau bahkan merusak reputasi sebuah negara.

Ini juga jadi pengingat buat semua pihak, terutama institusi finansial dan platform aset digital di mana pun, bahwa keamanan siber itu mutlak diperlukan dan harus terus diperkuat. Ancaman siber itu terus berkembang, dan aktor jahatnya makin canggih. Negara-negara yang punya hubungan tegang dengan negara lain sering jadi sasaran serangan siber yang terorganisir. Kasus Iran ini menunjukkan bagaimana infrastruktur kritikal bisa lumpuh dan kerugian finansial yang besar bisa terjadi akibat serangan siber yang sukses.

Serangan ini juga menyoroti risiko yang dihadapi oleh bursa kripto di seluruh dunia. Meskipun aset digital itu sendiri mungkin aman di blockchain, platform tempat aset itu diperdagangkan atau disimpan (seperti hot wallet) adalah target empuk buat hacker. Manajemen keamanan, pemisahan aset pengguna ke cold storage, dan rencana tanggap darurat (incident response) itu penting banget buat platform kripto.

Mungkin ada baiknya kita melihat gambaran lebih luas. Konflik antara Israel dan Iran sudah lama berlangsung, dan pertarungan siber ini hanyalah salah satu manifestasinya. Kedua negara ini dilaporkan sudah lama terlibat dalam saling serang siber. Israel pernah dituduh melakukan serangan siber terhadap fasilitas nuklir Iran, sementara Iran dituduh melakukan serangan siber terhadap infrastruktur di Israel. Jadi, serangan terhadap Bank Sepah dan Nobitex ini bisa dilihat sebagai babak terbaru dalam “perang siber” yang sudah lama berlangsung antara kedua negara ini.

Siapa tahu ke depannya, serangan seperti ini bakal makin sering terjadi atau makin canggih lagi metodenya. Dunia digital memang menawarkan banyak kemudahan, tapi juga membuka pintu baru buat ancaman yang dulunya mungkin nggak terbayangkan. Institusi-institusi penting di Iran, dan mungkin di negara-negara lain yang punya ketegangan geopolitik serupa, harus benar-benar serius meningkatkan pertahanan siber mereka.

Mari kita rekap singkat target dan dampaknya:

Target	Tipe Institusi	Dampak Utama	Keterangan Lain
Bank Sepah	Bank Negara	Gangguan layanan, terutama di stasiun pengisian bahan bakar	Bank Tertua Iran, disebut terkait IRGC
Nobitex	Bursa Kripto	Kerugian finansial (USD 81 juta), Ancaman kebocoran data	Bursa Kripto Terbesar Iran, disebut dipakai hindari sanksi

Ini bukan cuma berita soal serangan siber, tapi juga cerminan dari dinamika geopolitik yang rumit dan bagaimana teknologi menjadi medan perang baru.

Ada banyak analisis dan berita seputar serangan siber terhadap Iran atau konflik siber Israel-Iran di berbagai platform, termasuk YouTube. Kalau kalian penasaran, coba cari video-video berita atau analisis mendalam tentang topik ini. Biasanya ada ahli keamanan siber yang menjelaskan detail teknisnya atau analis politik yang mengaitkan dengan situasi global.

Insiden ini juga harusnya jadi pelajaran buat semua negara dan institusi. Nggak ada yang benar-benar aman di dunia digital kalau nggak punya pertahanan yang kuat.

---

Gimana pendapat kalian soal serangan hacker ke Bank Sepah dan Nobitex ini? Apakah ini murni karena sanksi, atau ada motif lain yang lebih dalam? Share opini kalian di kolom komentar ya!