Handala yang Terkait Iran Mengklaim Serangan Besar terhadap Infrastruktur Kritis UEA

Operasi ancaman yang terkait dengan Iran, yang dikenal sebagai Handala, mengklaim bertanggung jawab atas peretasan terhadap tiga lembaga pemerintah besar UEA: Departemen Pengadilan Dubai, Departemen Pertanahan Dubai, dan Otoritas Jalan dan Transportasi Dubai. Berdasarkan laporan dari Security Affairs, kelompok ini mengaku telah menghancurkan 6 petabyte data dan mengeksfiltrasi 149 terabyte informasi sensitif sebagai bagian dari apa yang tampaknya merupakan serangan terkoordinasi terhadap infrastruktur kritis UEA.

Handala memposting klaim tersebut di situs web mereka yang dihosting melalui Tor, dengan membingkai serangan itu sebagai pembalasan atas apa yang mereka gambarkan sebagai "pengkhianatan terang-terangan" dari kepemimpinan UEA terhadap "Sumbu Perlawanan." Ketiga lembaga yang menjadi target menangani beberapa fungsi pemerintahan paling penting di Dubai, mencakup catatan peradilan, data kepemilikan properti, dan sistem transportasi. Skala kerusakan yang diklaim, jika terbukti, akan menjadi salah satu serangan siber paling merusak terhadap infrastruktur negara-negara Teluk dalam ingatan terkini.

Perlu dicatat bahwa klaim-klaim ini belum dikonfirmasi secara independen oleh otoritas UEA maupun penyelidik pihak ketiga. Para pelaku ancaman kerap melebih-lebihkan cakupan operasi mereka demi dampak psikologis yang maksimal, dan sejauh mana kerusakan yang sebenarnya terjadi masih belum jelas.

Pola Serangan yang Semakin Meningkat

Klaim terhadap UEA ini tidak berdiri sendiri. Handala telah menjalankan kampanye agresif sejak konflik militer antara AS dan Israel dengan Iran semakin memanas pada akhir Februari 2026. Pada awal April, kelompok ini mengklaim serangan terhadap PSK Wind Technologies, sebuah perusahaan rekayasa pertahanan dan komunikasi kritis Israel. Pada Maret, mereka mengaku telah menghapus lebih dari 200.000 sistem dan mencuri hampir 50 TB data dari Stryker, produsen teknologi medis besar asal Amerika Serikat.

Handala juga secara terpisah mengklaim telah membobol akun email pribadi Direktur FBI Kash Patel, sebuah tuduhan yang sangat mencolok yang, jika benar, akan membawa implikasi keamanan nasional yang signifikan.

Pola di sini sudah jelas: Handala menargetkan entitas di berbagai negara dan sektor, menggunakan serangan siber sebagai perpanjangan dari konflik geopolitik. Pemerintah, kontraktor pertahanan, perusahaan teknologi kesehatan, dan kini lembaga-lembaga negara Teluk semuanya telah masuk dalam daftar target yang diklaim.

Mengapa Pelanggaran Data Pemerintah Sebesar Ini Penting

Lembaga-lembaga yang diduga menjadi target di UEA menyimpan catatan yang menyentuh hampir setiap aspek kehidupan sipil. Catatan pengadilan memuat informasi hukum, keuangan, dan pribadi yang sensitif tentang individu dan bisnis. Basis data departemen pertanahan menyimpan riwayat kepemilikan properti, catatan transaksi, dan berpotensi data keuangan yang terkait dengan urusan real estate. Sistem otoritas transportasi dapat mencakup registrasi kendaraan, lisensi, dan data infrastruktur logistik.

Jika hanya sebagian kecil dari klaim eksfiltrasi 149 TB itu yang akurat, risiko turunannya sangat besar. Data pemerintah yang dicuri dapat digunakan untuk penipuan identitas, phishing yang ditargetkan, pemerasan, dan pengumpulan intelijen. Dugaan penghancuran 6 petabyte, jika nyata, akan mewakili upaya untuk menyebabkan gangguan operasional jangka panjang, bukan sekadar mengumpulkan intelijen.

Serangan penghancuran data sangat mengkhawatirkan bagi lembaga publik karena dapat mengganggu pemberian layanan penting, mengompromikan proses hukum, dan mengikis kepercayaan publik terhadap sistem pemerintahan.

Apa Artinya Ini bagi Anda

Bagi kebanyakan individu, serangan siber tingkat negara terhadap infrastruktur pemerintah asing mungkin terasa jauh. Namun insiden-insiden ini membawa implikasi yang lebih luas yang perlu dipahami.

Pertama, penargetan basis data peradilan dan properti berarti bahwa catatan pribadi yang disimpan oleh pemerintah—catatan yang dianggap kebanyakan orang sudah aman—semakin menjadi sasaran pelaku ancaman yang bermotif politik. Jika Anda pernah terlibat dalam proses hukum, transaksi properti, atau layanan pemerintah di wilayah yang terdampak, data Anda berpotensi menjadi bagian dari apa yang diakses.

Kedua, kesediaan Handala untuk menargetkan organisasi di Israel, Amerika Serikat, dan kini UEA menunjukkan bahwa operasi siber yang terkait dengan Iran tidak terbatas secara geografis. Organisasi dan individu yang memiliki keterkaitan dengan negara mana pun yang dianggap menentang kepentingan Iran harus memperlakukan eksposur ancaman mereka dengan tepat.

Ketiga, klaim pelanggaran akun email pribadi seorang pejabat senior AS merupakan pengingat bahwa akun pribadi—bukan hanya sistem korporat atau pemerintah—adalah target yang valid. Menggunakan kata sandi yang kuat dan unik serta autentikasi multi-faktor pada email pribadi tetap menjadi salah satu pertahanan paling efektif yang tersedia bagi siapa pun.

Poin-poin utama:

  • Tanggapi klaim dari pelaku ancaman secara kritis hingga dikonfirmasi secara independen, tetapi anggap serius risiko yang mendasarinya
  • Jika Anda menjalankan bisnis yang melibatkan catatan pemerintah UEA atau memiliki keterkaitan dengan lembaga yang menjadi target, pantau setiap komunikasi resmi mengenai potensi paparan data
  • Aktifkan autentikasi multi-faktor pada semua akun email pribadi dan profesional
  • Organisasi yang memiliki jejak di wilayah yang sensitif secara geopolitik harus meninjau rencana respons insiden mereka dan memastikan cadangan data offline sudah terkini
  • Tetap terinformasi melalui sumber-sumber yang kredibel seiring situasi ini terus berkembang

Klaim serangan Handala terhadap UEA masih belum terverifikasi, namun rekam jejak kelompok ini dalam meningkatkan aktivitasnya menjadikannya operasi ancaman yang layak dipantau secara seksama. Seiring ketegangan geopolitik yang terus bermain di ranah siber, lembaga infrastruktur kritis dan masyarakat yang bergantung pada mereka menanggung konsekuensinya.