Apple Kirim Peringatan Peretasan iPhone di 110 Negara

Ancaman peretasan menggunakan perangkat lunak mata-mata canggih kembali menyasar pengguna iPhone di berbagai belahan dunia. Apple telah mengirimkan notifikasi ancaman keamanan kepada pengguna di 110 negara setelah mendeteksi aktivitas serangan yang menargetkan individu tertentu.

Dilansir dari Detik iNET, ancaman tersebut melibatkan mercenary spyware, yaitu perangkat lunak pengintai yang digunakan dalam operasi peretasan terarah. Serangan ini tidak menyasar pengguna secara acak, melainkan individu yang menjadi target khusus, termasuk jurnalis, aktivis, diplomat, dan tokoh politik.

Serangan Zero-Click Menjadi Ancaman Serius

Informasi mengenai gelombang serangan tersebut pertama kali disampaikan peneliti keamanan siber Costin Raiu. Ia mencatat bahwa kejadian ini merupakan gelombang ancaman tersendiri dan berbeda dari insiden serupa yang berlangsung pada Agustus lalu. Sejumlah kelompok profesi dilaporkan masuk dalam sasaran operasi tersebut.

Di antaranya jurnalis, pembuat film dokumenter, aktivis, diplomat, serta anggota parlemen, termasuk anggota Bundestag di Jerman. Karakteristik utama serangan ini terletak pada penggunaan teknik zero-click. Metode tersebut memungkinkan pelaku menyusup ke perangkat tanpa mengharuskan pemilik iPhone mengeklik tautan mencurigakan atau mengunduh berkas tertentu.

Kondisi tersebut membuat pola serangannya berbeda dari phishing massal. Pada phishing, korban umumnya diarahkan untuk membuka tautan atau memberikan informasi tertentu, sedangkan eksploitasi zero-click dapat berlangsung tanpa tindakan langsung dari pengguna.

Pengembangan teknologi peretasan semacam ini juga membutuhkan sumber daya finansial yang sangat besar. Berdasarkan panduan resmi Apple, pembuatan eksploitasi zero-click dan mercenary spyware dapat menghabiskan biaya hingga jutaan dolar AS. Besarnya kebutuhan biaya tersebut menunjukkan bahwa pengembangan dan pengoperasian perangkat lunak ini tidak mudah dilakukan oleh pelaku biasa. Operasinya membutuhkan dukungan organisasi peretas atau entitas yang mempunyai pendanaan besar.

Data Pribadi yang Berpotensi Diakses Peretas

Apabila penyusupan berhasil, dampaknya dapat meluas hingga pengambilalihan sejumlah fungsi perangkat. Pelaku berpotensi mengendalikan kamera dan mikrofon serta mengakses berbagai informasi pribadi yang tersimpan dalam iPhone.

Informasi yang berisiko dicuri mencakup riwayat panggilan, pesan terenkripsi, daftar kontak, lokasi secara real-time, hingga koleksi media pribadi. Kemampuan tersebut menjadikan mercenary spyware sebagai ancaman serius terhadap privasi individu yang menjadi sasaran.

Akses terhadap berbagai jenis informasi tersebut juga memperlihatkan bahwa ancaman tidak terbatas pada pencurian satu berkas atau data tertentu. Ketika perangkat berhasil dikuasai, sejumlah fungsi dan informasi di dalamnya dapat berada dalam jangkauan pelaku.

Apple Tidak Mengungkap Detail Serangan

Hingga pemberitahuan tersebut disampaikan, Apple belum mengumumkan identitas kelompok yang bertanggung jawab atas operasi peretasan. Perusahaan juga tidak membeberkan celah keamanan spesifik yang digunakan untuk menyusup ke perangkat para target. Keputusan merahasiakan informasi teknis tersebut berkaitan dengan upaya mempertahankan efektivitas sistem pendeteksian internal. Apple menilai pengungkapan metode yang digunakan dapat memberikan kesempatan kepada pelaku untuk menyesuaikan teknik serangan dan menghindari mekanisme perlindungan iOS.

Dalam panduan keamanannya, Apple menjelaskan karakteristik ancaman tersebut sebagai berikut. "Sifat serangan mercenary spyware yang sangat spesifik dan berjangka pendek membuatnya sangat sulit dideteksi dan dicegah," ungkap pihak Apple dalam panduan keamanannya.

Langkah Perlindungan bagi Pengguna iPhone

Apple merekomendasikan beberapa tindakan pengamanan bagi pengguna yang menerima notifikasi ancaman, terutama mereka yang berpotensi menjadi sasaran peretasan terarah. Salah satu perlindungan yang disarankan adalah mengaktifkan fitur Lockdown Mode.

Fitur tersebut dirancang untuk membatasi sejumlah fungsi sistem yang berpotensi menjadi sasaran eksploitasi. Dengan pembatasan tersebut, permukaan serangan pada perangkat dapat dikurangi ketika pengguna menghadapi ancaman keamanan tingkat tinggi. Pengaktifan Lockdown Mode dapat dilakukan melalui menu Settings, kemudian Privacy & Security, lalu memilih Lockdown Mode.

Fitur ini menjadi salah satu langkah perlindungan khusus yang disediakan Apple bagi pengguna dengan risiko ancaman siber tinggi. Selain itu, pengguna disarankan memastikan sistem operasi iPhone selalu diperbarui ke versi perangkat lunak terbaru. Pembaruan iOS diperlukan untuk memperoleh perbaikan keamanan atau patch yang disediakan Apple guna melindungi perangkat dari celah yang dapat dimanfaatkan pihak tidak bertanggung jawab.

Pengguna juga perlu membedakan pemberitahuan ancaman resmi dengan pesan palsu yang mengatasnamakan Apple. Notifikasi keamanan yang sah hanya ditampilkan melalui Lock Screen dan situs resmi Apple Account.

Apple tidak akan meminta penerima notifikasi untuk mengunduh berkas, memasang profil konfigurasi baru, ataupun menyerahkan kata sandi sebagai bagian dari pemberitahuan ancaman tersebut. Karena itu, permintaan semacam ini perlu diwaspadai sebagai indikasi pemberitahuan palsu. Otoritas keamanan siber turut mengimbau penerima peringatan agar memperlakukan perangkat mereka sebagai perangkat yang berpotensi telah terdampak. Imbauan ini tetap berlaku meskipun Apple belum mengonfirmasi secara terbuka apakah seluruh perangkat yang menjadi sasaran benar-benar berhasil dikuasai peretas.

Informasi mengenai peringatan keamanan yang menjangkau 110 negara tersebut dikutip dari laporan Detik iNET yang mengacu pada Techspot, Selasa (3/11/2026).