Pembangkit Listrik Kecil di Inggris Lumpuh 4 Hari Akibat Serangan Siber Terkait Iran

Insiden yang terjadi Juli lalu ini disebut sebagai serangan siber pertama yang berhasil melumpuhkan infrastruktur energi Inggris, meski pemerintah menegaskan tidak ada risiko terhadap jaringan listrik nasional secara luas.

Sebuah pembangkit listrik berskala kecil di Inggris lumpuh selama empat hari berturut-turut pada Juli 2026 akibat serangan siber yang dikaitkan dengan peretas terafiliasi Iran, menurut laporan surat kabar The Telegraph yang dipublikasikan Minggu (23/8/2026). Insiden ini disebut sebagai kali pertama peretas yang terkait dengan rezim Iran berhasil melumpuhkan fasilitas energi Inggris secara penuh.

Pemerintah Tegaskan Tidak Ada Ancaman terhadap Jaringan Listrik Nasional

Juru bicara Department for Energy Security and Net Zero (DESNZ) Inggris mengonfirmasi kepada CNBC bahwa insiden tersebut berdampak pada generator energi berskala kecil, dan menegaskan pada titik mana pun tidak ada risiko terhadap sistem energi yang lebih luas. Pemerintah menambahkan bahwa Inggris memiliki sistem energi yang sangat tangguh (resilient), serta terus bekerja sama erat dengan sektor energi untuk mempertahankan standar keamanan tertinggi.

Jaringan listrik Inggris sendiri memiliki sejumlah generator gas berskala lebih kecil yang berfungsi memasok listrik jangka pendek saat dibutuhkan — kategori fasilitas yang menjadi target dalam insiden ini. DESNZ turut menghubungi perusahaan-perusahaan energi untuk memberikan arahan terkait risiko serangan siber pasca insiden tersebut.

Minim Informasi Resmi, National Cyber Security Centre Enggan Berkomentar

Salah satu hal yang mencolok dari insiden ini adalah minimnya keterangan resmi dari otoritas terkait. National Cyber Security Centre (NCSC) — bagian dari badan intelijen Inggris GCHQ — yang menerima laporan insiden ini menolak mengungkap identitas fasilitas yang terdampak dengan alasan keamanan. Hampir seluruh informasi publik terkait insiden ini bersumber dari satu laporan tunggal The Telegraph, yang kemudian dikutip ulang berbagai media besar lain termasuk BBC, The Guardian, dan Financial Times.

Menurut laporan tersebut, staf fasilitas terpaksa memulihkan operasional pembangkit secara manual selama proses pemulihan berlangsung.

Terjadi di Tengah Meningkatnya Ketegangan Inggris-Iran

Insiden ini muncul tidak lama setelah London memberikan izin kepada Amerika Serikat untuk meluncurkan operasi militer defensif terhadap Iran dari pangkalan militer di Inggris — konteks yang menurut sejumlah analis keamanan siber turut memperkuat dugaan motif di balik serangan tersebut. Analis menilai tujuan utama peretas kemungkinan bukan untuk menimbulkan kerusakan luas, melainkan sebagai upaya menunjukkan bahwa kelompok yang terafiliasi dengan Korps Garda Revolusi Islam Iran (IRGC) mampu menembus infrastruktur Inggris dan melumpuhkannya sesuai kehendak mereka — sebuah "proof of concept" yang berhasil, meski sebagian besar luput dari perhatian publik di luar industri energi.

Bagian dari Pola Serangan Siber Terkait Iran yang Lebih Luas

Insiden di Inggris ini terjadi sekitar waktu yang sama dengan peringatan otoritas Amerika Serikat soal aktor siber jahat yang diduga terkait Iran menargetkan fasilitas pengolahan air di berbagai wilayah AS. Pada 18 Agustus 2026, Departemen Kehakiman AS mendakwa 17 warga negara Iran atas kampanye pencurian siber berskala besar yang dilakukan atas nama IRGC dan sejumlah entitas Iran lainnya.

Sebaliknya, Iran sendiri juga menjadi sasaran serangan siber dari pihak lain. Pada Juni 2026, perusahaan analitik blockchain Elliptic melaporkan bursa kripto terbesar Iran, Nobitex, diretas dengan kerugian lebih dari $90 juta — dengan dana yang dialihkan ke alamat-alamat yang memuat pesan anti-pemerintah yang secara eksplisit merujuk pada IRGC, mengindikasikan motif politik di balik serangan tersebut. Kelompok peretas pro-Israel, Gonjeshke Darande atau "Predatory Sparrow", mengaku bertanggung jawab atas serangan itu.

Kritik terhadap Ketahanan Infrastruktur dan Transparansi Publik

Sejumlah analis keamanan siber menyoroti dua persoalan utama dari insiden ini. Pertama, waktu pemulihan selama empat hari dinilai terlalu lama untuk bagian penting dari infrastruktur kritis nasional (Critical National Infrastructure/CNI). Kedua, minimnya keterbukaan informasi dari sumber resmi menimbulkan pertanyaan soal transparansi otoritas Inggris dalam menangani insiden keamanan siber terhadap infrastruktur vital, meski di sisi lain hal ini juga bisa dipahami sebagai upaya menjaga insiden tetap bernada rendah demi alasan keamanan operasional.

Skeptisisme soal Sumber Tunggal Laporan

Sejumlah pihak turut menyuarakan skeptisisme terhadap laporan ini, mengingat hampir seluruh informasi publik bersumber dari satu laporan The Telegraph yang banyak menggunakan frasa "dipahami bahwa" — pola bahasa yang mengindikasikan informasi yang belum sepenuhnya dapat dikonfirmasi secara independen. NCSC sendiri hingga kini belum memberikan konfirmasi maupun bantahan resmi atas detail spesifik insiden tersebut.

Menambah Kekhawatiran Ketahanan Siber Inggris di Tengah Konflik Iran-AS

Dengan meningkatnya ketegangan antara Iran dan negara-negara Barat sepanjang 2026, insiden ini menambah daftar kekhawatiran soal kesiapan pertahanan siber Inggris terhadap ancaman yang berasal dari aktor negara maupun kelompok yang terafiliasi dengan negara tertentu. Sejauh ini, insiden pembangkit listrik ini tercatat sebagai satu-satunya serangan siber Iran yang diketahui berhasil menembus infrastruktur Inggris sejak konflik AS-Iran meningkat tahun ini — sebuah catatan yang, menurut sejumlah pengamat, seharusnya tidak membuat pihak berwenang Inggris merasa terlalu tenang mengingat potensi eskalasi serangan serupa di masa mendatang.