Pemerintah Iran mengeksploitasi celah keamanan pada infrastruktur telekomunikasi global untuk melacak keberadaan personel militer Amerika Serikat di Timur Tengah. Teknik yang digunakan memanfaatkan protokol Signaling System 7 (SS7) serta teknologi periklanan digital, sebagaimana dilaporkan Financial Times berdasarkan riset Mobile Surveillance Monitor dan keterangan pejabat anonim.
Serangan siber tersebut terjadi saat masa persiapan menjelang konflik bersenjata dengan AS serta di hari-hari awal perang. Iran berhasil memetakan posisi pasukan Amerika yang berada di pangkalan militer dan hotel di Irak, Bahrain, serta sejumlah negara lain di kawasan tersebut. Informasi lokasi itu lantas digunakan untuk melancarkan serangan yang mengakibatkan beberapa anggota militer terluka.
SS7 merupakan kumpulan protokol yang menjadi tulang punggung jaringan seluler 2G dan 3G sejak decades lalu. Protokol ini mengatur cara jaringan seluler berbeda terhubung untuk merutekan panggilan suara dan pesan teks antar negara. Sayangnya, desain awal SS7 tidak memasukkan mekanisme otentikasi yang kuat karena dibangun untuk lingkungan operator yang saling mempercayai.
Kerentanan tersebut telah lama diketahui kalangan industri namun belum teratasi sepenuhnya. Badan intelijen berbagai negara memanfaatkan celah ini untuk melacak ponsel target di luar wilayah yurisdiksi mereka. Kasus Iran menunjukkan bahwa praktik tersebut bukan sekadar teori akademis, melainkan alat nyata dalam operasi militer modern.
Selain SS7, Teheran juga memanfaatkan teknologi periklanan berbasis lokasi yang umum digunakan untuk menayangkan iklan tersesuaikan kepada pengguna ponsel. Metode surveilans lewat infrastruktur iklan digital merupakan teknik yang sudah dikenal, namun penggunaannya untuk target militer memperlihatkan batas tipis antara ekosistem komersial dan ancaman keamanan nasional.
Bagi Indonesia, ancaman serupa tidak boleh dianggap sepele. Jaringan seluler di Tanah Air masih mengandalkan teknologi 2G dan 3G di banyak daerah pedesaan, meski migrasi ke 4G dan 5G terus berjalan. Protokol SS7 masih beroperasi di sentral-sentral operator, sehingga potensi penyalahgunaan oleh aktor asing maupun domestik tetap terbuka.
Pengguna layanan seluler Indonesia berjumlah lebih dari 280 juta nomor aktif menurut data tahun lalu, menjadikan keamanan infrastruktur telekomunikasi isu kritikal. Jika celah SS7 dieksploitasi, bukan hanya privasi warga yang terancam, tetapi juga pergerakan pejabat negara atau personel strategis dapat dipantau lawan. Hal ini menuntut pengawasan ketat dari Kominfo dan operator terkait.
Perbandingan dengan situasi di Timur Tengah memperlihatkan bahwa Indonesia berada dalam lingkungan geopolitik yang relatif stabil, namun risiko intelijen siber tetap ada mengingat banyaknya investasi asing pada menara telekomunikasi dan layanan data. Peningkatan keamanan jaringan melalui filterisasi trafik SS7 dan enkripsi harus menjadi prioritas nasional.
Laporan Financial Times yang mengutip riset Mobile Surveillance Monitor menegaskan bahwa kampanye pengintaian Iran dilakukan dengan memanfaatkan kelemahan sistemik, bukan serangan zero-day yang rumit. Pejabat pemerintah yang mengetahui operasi tersebut secara anonim membenarkan bahwa teknik pelacakan tersebut efektif untuk membidik sasaran di lapangan.
Pengamat keamanan siber internasional sebelumnya telah memperingatkan bahwa SS7 adalah pintu belakang yang selalu terbuka. Temuan terbaru ini sejalan dengan catatan bahwa badan intelijen telah lama menyalahgunakannya untuk memantau ponsel di luar negeri, termasuk oleh negara-negara dengan kapabilitas tinggi.
Ke depan, mitigasi memerlukan kolaborasi global untuk memperbarui protokol warisan tersebut atau mengisolasi jaringan lama. Operator di Indonesia perlu mempercepat penonaktifan 2G/3G di area padat dan menerapkan sistem pendeteksi anomali trafik antaroperator. Regulasi yang mewajibkan audit keamanan berkala atas infrastruktur SS7 menjadi langkah mendesak.
Tren ancaman akan bergeser seiring transisi ke 5G yang memiliki arsitektur keamanan lebih baik, namun warisan perangkat lama tetap menjadi titik lemah selama bertahun-tahun. Pemerintah dan industri harus belajar dari insiden yang dialami militer AS agar ekosistem telekomunikasi Indonesia tidak menjadi ajang surveilans tanpa kendali.