Receh.in — Serangan siber tidak lagi hanya berarti data dicuri, website lumpuh, atau pembayaran digital terganggu. Gelombang terbaru di Eropa menunjukkan peretas dapat mengubah suhu lemari pendingin supermarket dari jarak jauh dan membuat stok pangan fisik bernilai besar harus dimusnahkan hanya dalam hitungan jam.
Lebih dari 100 toko dan bisnis dilaporkan terdampak gangguan sistem refrigerasi di sejumlah negara Eropa pada Senin (2/11/2026). Insiden dilaporkan di Belgia, Luksemburg, Swedia, Irlandia, Estonia, Belanda, dan Finlandia.
Di beberapa lokasi, pengaturan suhu freezer bahkan dinaikkan hingga 50 derajat Celsius. Sistem pendingin lain dilaporkan dipaksa masuk ke mode defrost, membuat makanan beku dan produk dingin tidak lagi dapat dipertahankan pada temperatur aman.
Dampaknya sangat nyata: rak pendingin dikosongkan, makanan dibuang, gerai kehilangan penjualan, sementara teknisi harus memutus sistem refrigerasi dari jaringan agar dapat mengembalikan kontrol secara lokal.
Kasus ini menunjukkan perubahan karakter risiko siber. Ketika perangkat fisik seperti pendingin, gudang, mesin industri dan sistem energi terhubung ke internet, serangan terhadap perangkat lunak bisa berubah menjadi kerusakan barang nyata dan gangguan rantai pasok.
Freezer Dipaksa Masuk Mode Defrost
Salah satu indikasi teknis paling jelas muncul di Belgia.
Stephan Moelans, CEO perusahaan refrigerasi Sabcobel yang mengoperasikan sistem pendingin sejumlah gerai Delhaize, mengatakan unit yang terdampak mengalami manipulasi sehingga bagian evaporator masuk ke mode defrost.
Mode ini sebenarnya merupakan fungsi normal yang digunakan untuk mencairkan es pada sistem pendingin. Masalah muncul ketika fungsi tersebut diaktifkan secara tidak sah dan terus membuat temperatur meningkat.
Sabcobel kemudian bekerja sepanjang malam untuk memutus unit-unit terdampak dari jaringan.
Di Swedia dan Estonia, temperatur pada sebagian sistem dilaporkan disetel hingga sekitar 50°C.
Angka itu tentu bukan temperatur semua freezer yang diserang. Namun fakta bahwa pengaturan dapat diubah sejauh itu menunjukkan bahwa pihak yang memperoleh akses tidak sekadar membuat sistem offline, melainkan dapat memanipulasi fungsi operasionalnya.
| Negara | Contoh Dampak yang Dilaporkan |
|---|---|
| Belgia | Delhaize, Carrefour, Spar, Intermarché dan sejumlah bisnis lain terdampak |
| Irlandia | 13 gerai SuperValu mengalami gangguan refrigerasi |
| Swedia | Gerai ICA dan Coop terdampak; beberapa sistem mengalami manipulasi suhu |
| Estonia | Sistem salah satu pengguna dilaporkan diatur hingga 50°C |
| Luksemburg | Sejumlah gerai Delhaize mengalami gangguan |
| Belanda | Insiden dilaporkan pada sejumlah bisnis dan fasilitas penyimpanan pangan |
| Finlandia | Gangguan serupa ikut diselidiki |
Jumlah gerai terus berubah seiring investigasi. Tidak semua perusahaan menyebut gangguan dengan terminologi yang sama; sebagian menyebutnya serangan siber, sebagian masih menggunakan istilah insiden IT.
Kerugian Tidak Berhenti pada Makanan yang Dibuang
Kerusakan inventaris merupakan dampak paling mudah terlihat.
Satu gerai Delhaize di Belgia dilaporkan memperkirakan sekitar €100.000 produk harus dibuang. Sebuah jaringan toko daging di Belgia juga memperkirakan kehilangan sekitar €15.000 setelah temperatur lemari pendinginnya berubah.
Namun kerugian ekonomi sebenarnya lebih luas.
Supermarket harus menghentikan penjualan produk dingin, melakukan pemeriksaan keamanan pangan, membersihkan unit, mendatangkan stok pengganti, serta mengirim teknisi untuk mengisolasi dan memperbaiki sistem.
Jika serangan mengenai gudang distribusi atau pusat penyimpanan yang lebih besar, dampaknya dapat merambat ke banyak toko sekaligus.
Di sinilah sistem cold chain memiliki karakter yang berbeda dari infrastruktur IT biasa.
Server yang mati dapat dinyalakan kembali. Tetapi daging, susu, makanan siap saji atau produk beku yang sudah terlalu lama berada di luar rentang suhu aman tidak bisa sekadar “direstart”.
Nilai ekonominya hilang secara permanen.
Serangan Kedua Setelah Lebih dari 700 Supermarket di Prancis
Insiden November bukan kejadian pertama.
Pada Oktober 2026, sistem refrigerasi di lebih dari 700 supermarket di Prancis dilaporkan menjadi sasaran serangan serupa.
Peretas mengambil alih kontrol pendingin dan menaikkan temperatur pada sejumlah fasilitas hingga sekitar 50°C. Serangan tersebut menyebabkan kerusakan stok pangan, bahkan dilaporkan memicu kebakaran pada sejumlah unit.
Kerugian dari insiden Prancis diperkirakan mencapai puluhan juta euro.
Pemerintah Prancis kemudian melibatkan badan keamanan siber nasional ANSSI dan aparat penegak hukum dalam penyelidikan.
Kesamaan pola dengan insiden terbaru cukup mencolok: akses jarak jauh terhadap sistem pendingin, manipulasi temperatur dan aktivasi fungsi defrost.
Namun sampai sekarang belum ada bukti publik bahwa serangan Oktober di Prancis dan insiden November di tujuh negara dilakukan oleh kelompok yang sama.
Belum ada kelompok yang mengaku bertanggung jawab dan otoritas juga belum mengumumkan identitas pelaku.
Titik Lemahnya Justru Fitur yang Membuat Operasi Efisien
Supermarket modern tidak mengatur seluruh lemari pendingin secara manual.
Banyak sistem refrigerasi menggunakan pengendali digital yang terhubung ke jaringan agar teknisi dapat memantau temperatur, mendeteksi kerusakan, mengoptimalkan konsumsi energi, dan memperbaiki masalah dari jarak jauh.
Secara bisnis, sistem seperti ini sangat efisien.
Satu vendor dapat mengelola ratusan hingga ribuan perangkat tanpa harus mengirim teknisi ke setiap toko.
Tetapi konektivitas tersebut juga memperluas permukaan serangan.
Jika akun administrator, sistem akses jarak jauh, perangkat pengendali atau jaringan vendor berhasil ditembus, peretas berpotensi menjangkau banyak perangkat sekaligus.
Sabcobel mengatakan perusahaan sudah berusaha memperkuat sistem setelah serangan Prancis. Namun pada sebagian perangkat, perbaikannya membutuhkan modifikasi fisik, bukan hanya pembaruan perangkat lunak.
Detail tersebut penting karena menunjukkan persoalannya mungkin berada pada perangkat operasional yang telah dipasang bertahun-tahun dan tidak dirancang menghadapi lingkungan ancaman siber seperti sekarang.
Cybersecurity Bertemu Ketahanan Pangan
Komisioner Uni Eropa untuk Pertanian dan Pangan Christophe Hansen menyebut gelombang serangan tersebut sebagai upaya yang disengaja untuk mengganggu rantai pasok pangan dan kepercayaan konsumen.
Ia menegaskan keamanan pangan Eropa saat ini belum terancam, tetapi dampak terhadap bisnis dan pemborosan makanan sudah nyata.
Pernyataan itu menunjukkan bagaimana keamanan siber mulai masuk ke wilayah yang sebelumnya dianggap persoalan logistik.
Cold chain adalah infrastruktur kritis karena banyak bahan pangan hanya memiliki nilai ekonomi selama temperatur tertentu dapat dipertahankan.
Semakin banyak gudang, supermarket, fasilitas farmasi dan sistem logistik yang terhubung melalui IoT, semakin tipis pula batas antara keamanan komputer dan keamanan fisik.
Serangan terhadap pendingin supermarket adalah contoh sederhana.
Logika yang sama berlaku pada gudang obat, sistem HVAC rumah sakit, fasilitas pembekuan makanan, rumah potong, pabrik minuman, hingga pusat distribusi farmasi.
Jika kontrol suhu dapat dimanipulasi, yang diserang bukan hanya perangkat digital. Produk yang bergantung pada perangkat tersebut ikut menjadi sasaran.
Catatan skala: Insiden dilaporkan di tujuh negara Eropa dan mengenai lebih dari 100 toko/bisnis menurut laporan awal. Jumlah tersebut dapat berubah seiring penyelidikan dan laporan tambahan.
Catatan suhu: Angka hingga 50°C dilaporkan terjadi pada sejumlah sistem pendingin tertentu dan tidak berarti seluruh freezer yang terdampak mencapai temperatur tersebut.
Catatan atribusi: Sejumlah perusahaan telah menyebut kejadian sebagai serangan siber. Namun belum ada pelaku yang diidentifikasi secara resmi dan belum terbukti bahwa seluruh insiden di tujuh negara merupakan satu kampanye terkoordinasi oleh kelompok yang sama.
Catatan Prancis: Insiden terbaru memiliki kemiripan dengan serangan terhadap lebih dari 700 supermarket di Prancis pada Oktober 2026. Hubungan antara kedua gelombang serangan belum dikonfirmasi.
Catatan keamanan pangan: Keputusan membuang produk bergantung pada durasi dan tingkat paparan suhu serta aturan keamanan pangan masing-masing negara dan perusahaan. Tidak seluruh produk dalam setiap gerai yang terdampak otomatis dinyatakan rusak.
.png)
0 Komentar