China lagi ngoprek infrastrukur sipil Amerika diam-diam, dan 'bom digital' mereka udah nancep di ribuan utilitas air. Serius, ini bukan plot film, tapi skenario war game sungguhan yang bikin merinding.
Lo tau gak sih, beberapa waktu lalu ada sekitar 30 eksekutif asuransi yang duduk di sebuah ruangan di Times Square buat main "role play" serius? Mereka lagi simulate skenario mimpi buruk: 5,000 utilitas air di AS di-hack sekaligus sama grup hacker yang disponsori negara China bernama Volt Typhoon. WIRED senior correspondent Andy Greenberg dapet akses eksklusif ke closed-door war game ini, dan kesimpulannya? Kita masih jauh dari siap.
Apa Itu Volt Typhoon?
Volt Typhoon adalah grup hacker state-sponsored China yang jadi mimpi buruk terbesar komunitas cybersecurity dan pemerintah AS. Berbeda sama hacker China lainnya yang fokus ke espionase (mencuri data), Volt Typhoon punya misi lain: pre-positioning—artinya mereka nyempil di infrastruktur kritis dan nanam malware buat bertahun-tahun, tunggu waktu yang tepat buat aksi.
Andy Greenberg, yang udah cover grup ini dari awal mereka terungkap di 2023, jelasin: "Mereka pengen bisa matikan listrik, ganggu telekomunikasi, bahkan affect suplai air." Awalnya semua kira Volt Typhoon cuma nargetin fasilitas militer AS dan infrastruktur di Guam—kemungkinan besar buat nunda respons AS kalau China invade Taiwan. Tapi ternyata mereka nyampe ke kota kecil kayak Littleton, Massachusetts, yang populasinya cuma 10,000 orang.
"This is all just a theory, but the pieces are there... laying what Rob Joyce, former NSA director of cybersecurity, describes as digital bombs strapped to our infrastructure."
Translation: China beneran udah naro 'bom digital' di infrastruktur sipil AS.
War Game: Dungeons & Dragons Buat Nightmare Nasional
Joshua Corman, former strategist CISA (Cybersecurity and Infrastructure Security Agency), ngdesign war game ini buat ngetes gimana respons nasional kalau Volt Typhoon beneran "pull the trigger." Andy Greenberg dijadiin observer di sini.
Day 1 Scenario:
- 5,000 water utilities di seluruh AS udah di-hack
- Beberapa udah ngalamin physical destruction—pipa air pecah karena pressure diubah
- Semua terjadi di July 2027, pas ketegangan China-Taiwan sedang tinggi
- Para eksekutif asuransi harus decide: siapa yang dikasih tau duluan? Bagaimana prioritasin resource yang terbatas?
Joshua langsung kasih twist brutal: "OK, incident responders—Dragos, CrowdStrike, Mandiant—semuanya udah full capacity. Lo gak dapet siapa-siapa."
Table Andy brainstorm: academia help? Government? National Guard? Semuanya desesperate dari awal.
Second-Order Effects: where it gets real
Day 2: 24 jam udah berlalu, dan dampaknya mulai berantai:
- Data centers gak bisa cooling karena gak ada air—cloud services down
- Manufacturing terutama farmasi terganggu—insulin shortage mulai terasa
- Hospitals menghadapi HVAC outages—evakuasi ribuan rumah sakit di bagian terpanas negara
- Electrical generation yang butuh air mulai bermasalah
Joshua naikkan stakes dengan berbagai pihak yang压力大:
- Media & publik: "Apa asuransi mau lindungi nyawa?"
- Treasury: "Fokus ke ekonomi!"
- US military: "Prioritasin infrastruktur militer!"
Momen paling gak enak pas ada satu orang di ruangan yang kasih jawaban jujur: "Kita pengen selamatin nyawa, tapi kita punya kontrak, punya instruksi dari pemerintah. Gimana kita mau prioritasin?"
Spoiler: gak ada jawaban yang bener.
Takeaway Paling Mengerikan: Uninsurable
Andy Greenberg minta Joshua jelasin momen kunci itu:
"This event was uninsurable. The insurance companies as a whole did not have the capacity, the money to fund a response to this big cyberattack."
Para eksekutif asuransi ngomongin soal act of war exclusion—klausul yang bikin asuransi gak perlu bayar kalau serangan dikategorikan sebagai "act of war." Mereka juga bahas perlu TRIA-style fund (terrorism backstop dari pemerintah) khusus buat cyberattacks, karena mereka tau: mereka gak akan kuat finansial.
Volt Typhoon Masih di Sana, Masih Nyempil
Ini yang paling bikin gak enak:
"Volt Typhoon, or perhaps some hacker group that they have evolved into, is still out there breaking into networks under the radar... getting detected in some cases and evicted, but probably in just a fraction of all of the intrusions that they do."
Mereka masih di sistem. Masih nanam malware. Masih nunggu.
Dan btw, China udah buktiin mereka sabar. Tiga tahun nyempil, gak pernah buktiin aksi—tapi experts yakin itu cuma soal waktu.
Pertanyaan buat lo: Gimana lo prep buat sesuatu yang belum terjadi tapi udah pasti?
Gaspol atau skip? 🫠
