Operasi Cleaver adalah sebutan yang digunakan dalam laporan perusahaan keamanan komputer Amerika Serikat, Cylance Inc., pada akhir 2014, untuk menggambarkan sebuah peperangan dunia maya terselubung yang menargetkan organisasi yang mengelola infrastruktur kritis di berbagai negara. Operasi ini diduga direncanakan dan dijalankan oleh aktor yang berafiliasi dengan Iran.

Temuan Cylance kemudian disebut telah dikonfirmasi secara terbatas dalam laporan internal Biro Investigasi Federal . Namun, Pemerintah Iran secara resmi membantah keterlibatan dalam aktivitas siber yang dilaporkan sebagai Operasi Cleaver.^[1]

Pada Desember 2014, perusahaan keamanan komputer Cylance Inc., yang berbasis di California, menerbitkan laporan teknis hasil penyelidikan selama dua tahun mengenai sebuah kampanye siber yang mereka sebut sebagai Operasi Cleaver.^[2] Laporan setebal 86 halaman tersebut menyimpulkan bahwa operasi tersebut menargetkan berbagai sektor infrastruktur kritis, termasuk militer, minyak dan gas, energi dan daya guna, transportasi, penerbangan, bandar udara, pelayanan kesehatan, serta industri kedirgantaraan di sejumlah negara. Penamaan Operasi Cleaver merujuk pada penggunaan istilah “cleaver” yang berulang dalam kode malwer yang dianalisis selama penyelidikan.^[3][4]

Menurut laporan tersebut, lebih dari 50 entitas di 16 negara terdampak oleh kampanye ini, dengan target yang tersebar di Amerika Serikat, Israel, Tiongkok, Arab Saudi, India, Jerman, Prancis, dan Britania Raya. Penelitian Cylance tidak mengungkap identitas organisasi yang diserang. Namun, kantor berita Reuters, dengan mengutip sumber yang mengetahui hasil penyelidikan, melaporkan bahwa beberapa target yang diduga termasuk jaringan intranet Korps Marinir Amerika Serikat, Calpine, Saudi Aramco, Pemex, Qatar Airways, dan Korean Air.^[2]

Pendiri sekaligus kepala eksekutif Cylance, Stuart McClure, menyatakan keyakinannya bahwa para pelaku memiliki dukungan negara dan diduga memiliki keterkaitan dengan Korps Garda Revolusi Islam.^[5]

Menurut laporan Reuters, Biro Investigasi Federal menerbitkan dokumen internal bersifat rahasia berupa laporan Kilat yang memuat uraian teknis mengenai perangkat lunak berbahaya serta metode yang digunakan dalam serangan tersebut.^[6] Dokumen itu menyebutkan bahwa aktivitas peretasan umumnya diluncurkan dari dua alamat IP yang berlokasi di Iran, namun tidak secara langsung mengaitkan serangan tersebut dengan Pemerintah Iran.^[2]

Pemerintah Iran secara resmi membantah keterlibatan dalam kampanye peretasan tersebut. Hamid Babaei, juru bicara misi Perwakilan Iran untuk PBB, menyatakan bahwa tuduhan tersebut tidak memiliki dasar dan bertujuan merugikan citra Iran, khususnya dalam konteks perundingan bom kotor yang sedang berlangsung.^[4]

• Perang siber di Iran