Mimpi Buruk Baru Perjalanan Udara: Serangan Siber Melumpuhkan Bandara-Bandara Utama Eropa

Saya sangat terkejut saat menonton berita pagi kemarin.
Berita kilat melaporkan bahwa sistem check-in di Bandara London Heathrow mengalami gangguan.
Awalnya saya pikir itu hanya masalah sistem sederhana,
tapi ternyata itu adalah serangan siber masif yang secara bersamaan menyerang bandara-bandara utama di seluruh Eropa.

20 September: Hari Ketika Langit Eropa Berhenti

Kemarin (20 September), gangguan simultan terjadi di bandara-bandara utama Eropa, termasuk London Heathrow di Inggris, Bandara Brussels di Belgia, dan Bandara Berlin Brandenburg di Jerman.
Collins Aerospace mengkonfirmasi bahwa gangguan terkait siber mempengaruhi beberapa sistem mereka di bandara-bandara tertentu, meskipun mereka tidak mengungkapkan jenis serangan siber apa yang terjadi.

Apa yang awalnya saya pikir sebagai kesalahan sistem sederhana ternyata menjadi insiden besar.
Ternyata itu adalah serangan siber yang direncanakan secara sistematis. (Apakah hal seperti ini bahkan mungkin??)

Menurut laporan media, Bandara Brussels membuat pengumuman.
Pada malam tanggal 19, penyedia layanan yang menawarkan sistem check-in dan boarding untuk Bandara Brussels dan beberapa bandara Eropa lainnya diserang siber,
memaksa mereka hanya menggunakan prosedur check-in dan boarding manual.

Itu benar-benar kacau balau.

Collins Aerospace: Di Pusat Insiden Ini

Collins Aerospace? Saya baru mendengar tentang mereka melalui insiden ini.
Tapi mengejutkannya, mereka adalah perusahaan yang mengendalikan sistem check-in bandara di seluruh dunia.
Sistem yang diserang disebut MUSE (Multi-User System Environment), dan ketika itu mogok, masalah menyebar ke mana-mana.

Kalau dipikir-pikir, ini benar-benar menakutkan.
Membayangkan bahwa satu perusahaan menangani sistem inti dari begitu banyak bandara…
Ini tampaknya menjadi contoh buku teks dari apa yang kita sebut Single Point of Failure.
(Tim keamanan sistem pasti sedang mengalami masa terburuk mereka sekarang)

Pemandangan Bandara: Kekacauan Total

Bandara London Heathrow mengeluarkan pemberitahuan yang menyatakan “Penundaan penerbangan diharapkan karena masalah teknis” dan menyarankan para pelancong untuk berhati-hati.
Tapi situasi sebenarnya jauh lebih serius.

Bandara Brussels benar-benar kacau.
Hingga sore hari, lebih dari sepuluh penerbangan sudah dibatalkan, dan penerbangan lain tertunda satu demi satu.
Yang lebih mengejutkan lagi adalah bahwa staf harus memasang tag bagasi secara manual dan memproses check-in dengan tangan.
(Kembali ke suasana analog ㅡ.ㅡ;;)

Para Tersangka: Siapa Di Balik Ini?

Para ahli keamanan menyarankan bahwa Rusia(?) mungkin berada di balik serangan ini.
Meskipun belum ada bukti konkret,
(Siapa yang diuntungkan dari serangan ini!?!?)
mengingat ketegangan geopolitik baru-baru ini, konsensusnya adalah bahwa ini bukan hanya pekerjaan kelompok hacker sederhana.

Sebenarnya, serangan seperti ini pernah terjadi sebelumnya.
Lihat saja insiden CrowdStrike.
Tapi kali ini berbeda.
Serangan ini secara bersamaan menargetkan infrastruktur kritis di beberapa negara.

Kasus Serupa

Stuxnet - Serangan Fasilitas Nuklir Iran (2010)

Kasus perang siber paling terkenal di mana worm Stuxnet, yang dilaporkan dikembangkan bersama oleh AS dan Israel, menyerang fasilitas pengayaan nuklir Natanz Iran.
Malware ini menargetkan sistem kontrol industri Siemens (SCADA) dan memanipulasi kecepatan rotasi sentrifugal,
akhirnya menghancurkan secara fisik sekitar 1.000 sentrifugal dan menunda program pengembangan nuklir Iran selama beberapa tahun.
Ini dicatat sebagai kasus pertama di mana serangan siber menyebabkan kerusakan fisik, membuat konsep ‘perang siber’ menjadi kenyataan.

Serangan Jaringan Listrik Ukraina (2015, 2016)

Kelompok hacker Rusia ‘Sandworm’ menargetkan infrastruktur listrik Ukraina.
Pada Desember 2015, 230.000 warga mengalami pemadaman listrik selama 6 jam,
dan pada 2016, listrik dimatikan selama 1 jam di wilayah utara Kiev.
Para penyerang meretas komputer karyawan perusahaan listrik dan memanipulasi pemutus sirkuit gardu induk dari jarak jauh untuk memutus pasokan listrik.
Ini adalah kasus pertama di mana serangan siber melumpuhkan infrastruktur listrik seluruh bangsa, menunjukkan betapa rentannya infrastruktur kritis masyarakat modern.

Serangan Colonial Pipeline (2021)

Colonial Pipeline, yang bertanggung jawab untuk pasokan minyak ke Pantai Timur AS, diserang oleh ransomware ‘DarkSide’.
Serangan ini sepenuhnya menutup pipa yang menangani 45% dari total pasokan minyak Amerika selama 6 hari.
Ini mengakibatkan kekurangan di pompa bensin dan lonjakan harga bahan bakar di sepanjang Pantai Timur, yang menyebabkan pembatalan penerbangan dan kekacauan logistik.
Perusahaan dilaporkan membayar sekitar $4,4 juta tebusan kepada para hacker,
menjadikan ini contoh sempurna tentang bagaimana serangan siber dapat berdampak pada ekonomi seluruh bangsa.

Kerentanan dalam Penerbangan Modern

Apa yang saya sadari dari insiden ini adalah bahwa sistem penerbangan jauh lebih rentan daripada yang kita pikirkan.
Sementara digitalisasi telah membuat segalanya lebih nyaman, itu juga meningkatkan paparan kita terhadap serangan siber.
(Sekarang benar-benar saatnya untuk berinvestasi dalam keamanan informasi…)

Sistem check-in bandara sangat bermasalah karena karakteristik ini:

• Beberapa perusahaan memonopoli industri secara global
• Konektivitas real-time memungkinkan penyebaran yang cepat
• Sistem backup sering kali tidak memadai persiapannya

Penderitaan Wisatawan dan Kompensasi

Bagian yang paling disayangkan adalah bahwa para wisatawan yang tidak bersalah menderita akibatnya. (Sangat menyesal ㅠㅠ)
Mereka yang telah merencanakan perjalanan Eropa, pelancong bisnis yang perlu bepergian…
Banyak orang pasti mengalami gangguan dalam jadwal mereka.

Terutama penumpang yang berencana menggunakan penerbangan transit pasti menderita kerusakan yang lebih besar.
Begitu jadwal berantakan, tidak mudah untuk memperbaikinya.
Saya juga ingat pernah mengalami perjalanan yang benar-benar hancur karena penundaan penerbangan di masa lalu.. ㅠㅠ

Persiapan Masa Depan

Untuk mencegah insiden seperti ini terjadi lagi, beberapa perbaikan tampaknya diperlukan.

• Desentralisasi Sistem: Jangan terlalu bergantung pada satu perusahaan; distribusikan di beberapa sistem
• Peningkatan Sistem Backup: Pertahankan layanan minimal bahkan selama serangan siber
• Kerjasama Internasional: Serangan seperti ini bukan hanya masalah satu negara

Kesimpulannya…

Insiden ini membuat saya menyadari betapa rentannya fondasi masyarakat modern.
Ketika satu sistem berhenti, sistem lain terpengaruh dalam reaksi berantai.

Secara pribadi, saya pikir saya perlu merencanakan dengan lebih hati-hati saat bepergian di masa depan.
Akan baik untuk memiliki jadwal yang fleksibel yang memperhitungkan penundaan atau pembatalan penerbangan, dan meneliti opsi transportasi alternatif sebelumnya.

Sejujurnya, saya khawatir insiden seperti ini akan terjadi lebih sering.
Sepertinya saya melihat berita tentang insiden peretasan lebih sering akhir-akhir ini. (Informasi pribadi saya adalah milik publik??)
Seiring kemajuan teknologi, ancaman baru muncul.
Tapi kita tidak bisa berhenti bepergian karena itu, kan?

Jujur, saya pikir saya perlu mulai dengan rencana darurat lain kali saya pergi ke Eropa.
Saya hanya cemas tentang hal itu.

Jika postingan ini berguna, silakan berlangganan dan suka… (tunggu.. ini bukan YouTube!)