IEH Corporation, produsen perangkat pertahanan dan aerospace asal Amerika Serikat yang berbasis di Brooklyn, New York, mengungkapkan bahwa mereka menjadi korban serangan phishing yang mengekspos mailbox Microsoft 365 seorang karyawan. Insiden yang ditemukan pada 4 Agustus 2026 ini berpotensi membocorkan email, lampiran, data pelanggan, dokumen engineering, hingga informasi teknis yang diatur oleh regulasi ekspor ITAR dan EAR.
APA YANG TERJADI?
IEH Corporation mengungkapkan insiden ini melalui filing 8-K ke SEC. Seorang karyawan mengklik tautan yang menyamar sebagai link berbagi dokumen Microsoft dari apa yang tampak sebagai calon kontak bisnis, kemudian memasukkan kredensial Microsoft 365 mereka ke halaman login palsu. Akibatnya, penyerang mendapatkan akses penuh ke inbox karyawan tersebut. Setelah insiden terdeteksi, perusahaan mengamankan akun dan menghapus aturan mailbox berbahaya yang telah dibuat oleh penyerang.
Fakta bahwa aturan mailbox berbahaya telah dibuat dan harus dinonaktifkan menunjukkan bahwa penyerang berada cukup lama di dalam akun untuk membangun persistence — kemungkinan untuk mempertahankan akses atau menyadap email di masa depan secara diam-diam. IEH belum mengonfirmasi adanya eksfiltrasi data, namun perusahaan menyatakan tidak memiliki bukti bahwa insiden ini akan berdampak material terhadap operasi bisnis.
DETAIL TEKNIS
IEH Corporation adalah produsen konektor listrik berkeandalan tinggi, khususnya konektor hyperboloid yang digunakan di lingkungan militer dan aerospace. Produknya digunakan pada pesawat rotor, sistem rudal THAAD dan Patriot, pesawat tempur, radar udara, satelit, pesawat antariksa, radio militer, dan torpedo. Karena produk-produk ini berada di bawah regulasi ITAR dan EAR, frasa “informasi teknis terkontrol ekspor” dalam pengungkapan IEH menjadi perhatian utama: mengekspor data semacam itu ke pihak asing tanpa izin bukan sekadar pelanggaran keamanan, melainkan potensi pelanggaran federal.
Serangan ini tidak memerlukan kecanggihan teknis: seseorang yang menyamar sebagai kontak bisnis mengirim tautan meyakinkan, dan satu klik sudah cukup. Dengan pendapatan hampir $30 juta pada tahun fiskal 2026, IEH adalah perusahaan kecil menurut standar industri, tetapi berada di dalam rantai pasok pertahanan yang menjadikannya target bernilai tinggi bagi aktor ancaman — baik negara-bangsa maupun kelompok kriminal yang mencari data teknis atau akses ke ekosistem pemasok militer.
DAMPAK TERHADAP INDONESIA
Insiden ini menjadi pengingat penting bagi industri pertahanan dan manufaktur Indonesia, khususnya vendor lokal yang menjadi bagian dari rantai pasok global. Perusahaan Indonesia yang bermitra dengan kontraktor pertahanan asing sering kali memiliki akses ke dokumen teknis dan data pelanggan yang nilainya jauh melampaui ukuran perusahaan itu sendiri. Serangan phishing berbasis penyamaran sebagai layanan berbagi dokumen — yang mengeksploitasi kebiasaan berbagi file Microsoft 365 — adalah vektor yang sangat relevan bagi organisasi Indonesia yang kini bergantung pada cloud untuk kolaborasi harian.
REKOMENDASI MITIGASI
Organisasi di Indonesia disarankan untuk menerapkan autentikasi multifaktor (MFA) secara menyeluruh, termasuk resistensi terhadap phishing melalui FIDO2 atau passkey, serta mengaktifkan conditional access pada tenant Microsoft 365. Tim keamanan perlu memantau aturan mailbox yang mencurigakan — seperti forwarding otomatis, aturan penghapusan, dan penyembunyian pesan — karena pembuatan rule berbahaya adalah indikator kompromi yang umum. Pelatihan kesadaran keamanan untuk karyawan, khususnya terhadap tautan berbagi dokumen yang tidak diminta, tetap menjadi lapisan pertahanan paling murah namun paling efektif.
Analisa Retasan
Root cause dari insiden ini adalah kegagalan pada lapisan manusia dan lapisan verifikasi: satu karyawan mempercayai tautan berbagi dokumen dari kontak yang tampak sah, dan tidak ada mekanisme yang mencegah kredensial dikirim ke halaman login palsu. Absennya MFA atau kebijakan conditional access membuat kredensial yang dicuri langsung berguna bagi penyerang. Yang lebih signifikan adalah pembuatan aturan mailbox berbahaya — ini menunjukkan bahwa penyerang mengoperasikan perspektif jangka panjang untuk mempertahankan akses, bukan sekadar akses oportunistik.
Cross-reference dengan insiden lain memperlihatkan pola yang konsisten: penyerang yang menyasar rantai pasok pertahanan dan manufaktur hampir selalu memulai dengan phishing credential yang sederhana sebelum bergerak ke data teknis bernilai tinggi. Teknik mailbox rule abuse telah lama didokumentasikan dalam kampanye BEC dan APT, dan regulasi ekspor seperti ITAR memperluas dampak insiden dari sekadar kerugian bisnis menjadi persoalan kepatuhan federal. Ini menegaskan bahwa perusahaan kecil dalam rantai pasok industri kritis adalah target yang sama berharganya dengan perusahaan besar.
Bagi Indonesia, kasus IEH menyoroti kebutuhan untuk memperlakukan keamanan email sebagai infrastruktur kritis, bukan sekadar masalah departemen TI. Vendor manufaktur dan pertahanan lokal yang bekerja sama dengan mitra internasional harus mengadopsi kerangka keamanan yang setara dengan standar rantai pasok global — termasuk monitoring aturan mailbox, MFA yang tahan phishing, dan segmentasi akses ke dokumen teknis sensitif. Kegagalan melakukannya tidak hanya membahayakan data perusahaan, tetapi juga posisi Indonesia dalam rantai pasok industri strategis dunia.
Sumber: SecurityAffairs — U.S. Defense Manufacturer IEH Hit by Phishing Attack
