Bisnis.com, JAKARTA - Laporan firma keamanan aplikasi seluler Approov menunjukkan adanya serangan penyelidikan terhadap Application Programming Interface (API) di Timur Tengah. Serangan ini menyasar aplikasi seluler yang menjadi jalur komunikasi kritis bagi pemerintah regional di area konflik.

CEO Approov Ted Miracco mengatakan terdapat indikasi analitis bahwa aktor ancaman tersebut sedang melakukan pemetaan terhadap kerentanan infrastruktur. Penyelidikan digital ini terpantau telah dimulai sejak awal Februari 2026.

“Kami melihat para aktor yang diduga dari Iran ini melakukan pengintaian untuk mengukur kerentanan infrastruktur regional,” kata Miracco dalam keterangannya dikutip dari The Register, Selasa (3/3/2026).

Direktur Intelijen Ancaman Binary Defense JP Castellanos mengatakan pihak Iran tengah berada dalam proses menempatkan malware pada entitas di Israel. Praktik ini merupakan prosedur standar bagi aktor ancaman untuk menyiapkan alat sebelum eksekusi serangan utama.

Peneliti keamanan dari Check Point juga mengamati adanya intrusi digital yang menyebarkan malware dari kelompok "Cotton Sandstorm" atau Haywire Kitten. Kelompok ini diketahui memiliki hubungan erat dengan Korps Garda Revolusi Islam (IRGC).

Selain itu, aplikasi Islam populer asal Iran, BadeSaba Calendar, juga dilaporkan telah menjadi korban peretasan. Diketahui, aplikasi tersebut diinstal lebih dari lima juta pengguna di Google Play Store.

Sejumlah pengguna aplikasi tersebut dilaporkan menerima notifikasi yang berisi pesan bernada ancaman. Berdasarkan tangkapan layar yang beredar di media sosial, pesan tersebut bertajuk "Waktunya pembalasan" dan "Bantuan sedang dalam perjalanan."

Kelompok yang menamakan diri sebagai Islamic Cyber Resistance Axis mengeklaim tanggung jawab atas serangkaian kampanye siber tersebut. Klaim ini mencakup operasi digital terhadap sistem pertahanan udara milik perusahaan pertahanan asal Israel, Rafael.

Selain menyasar Rafael, kelompok tersebut juga melaporkan serangan terhadap layanan deteksi drone bernama VigilAir.

Laporan intelijen menunjukkan bahwa kelompok tersebut tengah berupaya merekrut tenaga ahli siber secara global. Perekrutan ini bertujuan untuk memperkuat posisi mereka dalam pertempuran digital berskala besar yang ditujukan kepada Israel dan Amerika Serikat.

Kepala Analis Google Threat Intelligence Group John Hultquist mengatakan Iran memiliki sejarah dalam melebih-lebihkan dampak dari serangan siber mereka. Hal tersebut dilakukan untuk meningkatkan efek psikologis terhadap publik maupun lawan politik.

“Meskipun serangan ini berdampak serius bagi perusahaan secara individu, sangat penting untuk menanggapi klaim mereka dengan hati-hati,” ujar Hultquist.

Pemerintah Amerika Serikat dilaporkan turut melancarkan kampanye perang informasi untuk mengganggu kemampuan militer Iran. Upaya ini dilakukan untuk memberikan tekanan kepada pejabat senior di Teheran di tengah ancaman siber yang saling bersinggungan.