Dinas keamanan kepolisian Norwegia (PST) secara resmi menyatakan kecurigaannya bahwa sekelompok peretas (hackers) pro-Rusia merupakan dalang di balik sabotase sebuah bendungan di wilayah barat daya negara itu pada bulan April. Ini adalah kali pertama pejabat negara secara terbuka mengaitkan insiden tersebut dengan Rusia.

Kepala PST, Beate Gangas, mengungkapkan detail kasus ini pada hari Rabu, seperti yang dilaporkan oleh surat kabar lokal VG. Dalam pernyataannya, ia memperingatkan warga Norwegia untuk bersiap menghadapi lebih banyak serangan siber (cyberattacks) yang terkait dengan Rusia. Gangas menegaskan bahwa operasi semacam itu bertujuan untuk menabur ketakutan dan keresahan di Norwegia serta merusak keamanan nasionalnya.

Detail Insiden dan Dampaknya

Sebelumnya, media lokal telah melaporkan bahwa para peretas berhasil meretas sistem kontrol bendungan, membuka katup air selama empat jam. Tindakan ini menyebabkan sejumlah besar air meluap ke Sungai Riselva hingga operator berhasil mengambil alih kembali kendali sistem.

Kronologi dan Skala Serangan

Bendungan kecil yang menjadi target ini digunakan untuk keperluan perikanan dan bukan merupakan bagian dari jaringan listrik utama negara. Meskipun demikian, serangan tersebut melepaskan sekitar 500 liter air per detik sebelum pelanggaran keamanan terdeteksi dan dihentikan. Para pejabat menyatakan bahwa serangan itu tergolong tidak canggih (unsophisticated), tetapi memiliki bobot simbolis yang sangat kuat.

Signifikansi Simbolis

Meskipun kerusakan fisik yang ditimbulkan terbatas, serangan ini dianggap signifikan karena menyoroti kerentanan infrastruktur penting. Mengingat ketergantungan Norwegia yang sangat tinggi pada tenaga air (hydropower), serangan terhadap fasilitas air menjadi sebuah pesan ancaman yang jelas.

Atribusi dan Konteks Ancaman yang Lebih Luas

Hingga saat ini, belum ada pihak yang secara resmi dinyatakan bersalah. Namun, sebuah kelompok pro-Rusia yang menamakan dirinya Z-Alliance mengklaim bertanggung jawab atas serangan tersebut pada bulan April. Kelompok ini sebelumnya telah mengklaim berhasil melakukan intrusi ke dalam industrial control systems (ICS) di berbagai negara.

Peringatan Intelijen dan Insiden Serupa

Pada bulan Februari, dinas intelijen Norwegia telah mengeluarkan peringatan bahwa Rusia akan terus melanjutkan aktivitas subversif terhadap negara tersebut. Peringatan itu secara spesifik menyoroti kemungkinan penargetan terhadap infrastruktur logistik dan energi.

Aktivitas peretas yang terkait dengan Rusia dalam insiden yang melibatkan fasilitas air juga telah terjadi di luar negeri. Pada April 2024, sebuah kelompok dari Rusia mengklaim serangan siber terhadap instalasi pengolahan air dan air limbah di Indiana, Amerika Serikat. Mereka juga dicurigai terlibat dalam serangan pada bulan Januari yang menyebabkan tangki di fasilitas air di Muleshoe, Texas, meluap.

Tanggapan Resmi dari Rusia

Kedutaan Besar Rusia di Oslo dengan tegas menolak tuduhan tersebut dan menuduh Norwegia membuat klaim bermotivasi politik tanpa bukti yang kuat.

Tuduhan Perang Hibrida

Dalam sebuah pernyataan, pihak kedutaan menyebut bahwa tuduhan tersebut adalah bagian dari “perang hibrida” (hybrid war) yang lebih luas yang dilancarkan oleh Norwegia dan sekutu Baratnya terhadap Rusia, di samping pasokan senjata ke Ukraina dan penerapan sanksi.

Tawaran Kerja Sama yang Diabaikan

Kedutaan menyatakan bahwa Moskow telah berulang kali menawarkan kerja sama dalam bidang keamanan siber kepada Norwegia, tetapi tidak pernah menerima tanggapan. Mereka memperingatkan bahwa tindakan Norwegia telah menjadikannya “negara yang berbahaya” bagi Rusia dan menjadi ancaman bagi keamanan nasionalnya.

Kesimpulan

Insiden sabotase bendungan di Norwegia menjadi sebuah studi kasus penting mengenai bagaimana cyberattacks digunakan sebagai alat dalam konflik geopolitik. Meskipun serangan tersebut secara teknis tidak canggih, dampak simbolisnya sangat besar, menargetkan ketergantungan negara pada infrastruktur hydropower. Tuduhan dari pihak Norwegia dan penolakan keras dari Rusia menunjukkan bagaimana dunia maya telah menjadi medan pertempuran baru, di mana atribusi menjadi sangat sulit dan sering kali dipolitisasi. Kasus ini menggarisbawahi meningkatnya ancaman terhadap infrastruktur kritis di seluruh dunia.

Poin Kunci Pembelajaran

• Infrastruktur Kritis Sebagai Target Utama: Serangan ini membuktikan bahwa bahkan infrastruktur yang dianggap kecil atau non-esensial (seperti bendungan perikanan) dapat menjadi target bernilai tinggi untuk mengirimkan pesan politik atau psikologis.
• Serangan Simbolis vs. Serangan Merusak: Tidak semua cyberattack bertujuan untuk menyebabkan kerusakan fisik maksimal. Beberapa dirancang untuk menciptakan ketakutan, menunjukkan kemampuan, dan mengeksploitasi kerentanan simbolis suatu negara.
• Kompleksitas Atribusi: Menentukan pelaku di balik serangan siber adalah proses yang rumit. Klaim dan bantahan dari pihak-pihak yang terlibat menunjukkan bahwa atribusi sering kali menjadi bagian dari narasi politik yang lebih besar.
• Konvergensi Konflik Geopolitik dan Siber: Insiden ini adalah contoh nyata bagaimana ketegangan antarnegara secara langsung diterjemahkan menjadi tindakan agresif di dunia maya, menargetkan aset-aset vital negara.