Peretas Naikkan Suhu Kulkas Supermarket di Eropa

Gangguan sistem pendingin yang diduga akibat serangan siber melanda jaringan supermarket di tujuh negara Eropa. Suhu sejumlah kulkas dan freezer bahkan dilaporkan meningkat hingga 50C akibat perubahan pengaturan termostat dari jarak jauh, dilansir dari Detik iNET.

Peristiwa tersebut berdampak pada sejumlah jaringan ritel besar. Toko Carrefour, Intermarche, dan Ikea di Belgia, Coop dan ICA di Swedia, Delhaize di Luksemburg, Kesko di Finlandia, SuperValu di Irlandia, serta sejumlah gerai di Estonia turut mengalami gangguan.

Kerusakan sistem pendingin ini mengingatkan pada insiden serupa yang terjadi tiga minggu sebelumnya. Saat itu, sejumlah peritel asal Prancis terpaksa membuang persediaan makanan karena suhu lemari pendingin mendadak meningkat setelah sistem pengelolaan peralatan mereka diambil alih oleh peretas anonim.

Kasus tersebut memperlihatkan bahwa perangkat yang terhubung ke internet tidak hanya menghadapi risiko gangguan pada fungsi utamanya, tetapi juga dapat dimanfaatkan sebagai sasaran serangan digital.

Indikasi kejadian sejenis sebelumnya juga muncul di Amerika Serikat pada awal Agustus. Sejumlah toko serba ada di sedikitnya enam pangkalan militer mengalami kerusakan fungsi pendingin secara misterius, sehingga Pentagon melakukan penyelidikan atas dugaan peretasan.

Hingga insiden di Eropa mencuat, belum ada kelompok aktivis peretas bermotif politik yang menyatakan bertanggung jawab. Kelompok pemeras digital juga belum diketahui menggunakan kejadian tersebut untuk meminta uang tebusan kepada jaringan supermarket.

Rafe Pilling, direktur senior perusahaan keamanan siber Sophos, menyampaikan dua kemungkinan mengenai pihak yang berada di balik serangan tersebut.

Menurut Pilling, kemungkinan pertama adalah pihak yang memiliki keterkaitan dengan negara dan ingin memperlihatkan kemampuan mereka. Kemungkinan lainnya berasal dari seorang peretas independen yang bertindak berdasarkan kepentingan pribadi.

"Dua skenario atribusi yang paling masuk akal bagi saya adalah semacam pemberian sinyal dan demonstrasi kemampuan oleh pihak berbasis negara, atau semacam peretas tunggal yang melakukan serangan untuk alasan pribadi mereka sendiri," kata Rafe Pilling.

Dugaan keterlibatan aktor yang memiliki hubungan dengan negara dinilai cukup masuk akal karena gangguan pasokan makanan dapat menimbulkan tekanan psikologis bagi masyarakat. Rak toko yang kosong akibat makanan rusak berpotensi memperbesar kekhawatiran publik.

Dalam pemetaan kemungkinan pelaku, Rusia dan China turut menjadi perhatian. Sementara itu, Korea Utara sebelumnya diyakini berada di balik pencurian mata uang kripto Binance pada minggu sebelumnya.

Kekhawatiran terhadap aktivitas Rusia juga berkaitan dengan pernyataan sejumlah kepala intelijen Barat. Mereka menyebut Moskow sedang menjalankan berbagai bentuk operasi sabotase di Eropa dan memperkirakan aktivitas tersebut dapat meningkat dalam beberapa bulan berikutnya.

Perangkat pendingin rentan terhadap serangan

Penelusuran identitas pelaku menghadapi kendala karena metode yang digunakan dalam serangan ini relatif sederhana. Tidak ditemukan kebutuhan untuk menggunakan perangkat lunak berbahaya atau malware yang biasanya dapat meninggalkan petunjuk teknis.

Pilling menggambarkan metode tersebut seperti tindakan mengakses sakelar secara langsung tanpa meninggalkan jejak yang mudah dikenali.

"Memakai sarung tangan karet dan mengutak-atik sakelarnya," demikian perumpamaan yang digunakan Pilling untuk menjelaskan sulitnya menemukan pelaku.

Kerentanan muncul karena sistem pengelolaan pendingin komersial telah terhubung dengan internet. Kondisi tersebut memungkinkan pengaturan perangkat diakses dari lokasi lain, tetapi sekaligus membuka peluang bagi pihak yang tidak berwenang untuk mengambil alih kendalinya.

Berbeda dengan komputer desktop dan perangkat seluler yang biasanya memberikan pemberitahuan pembaruan keamanan, perangkat rumah tangga maupun peralatan komersial dapat menggunakan perangkat lunak lama tanpa pembaruan dalam waktu panjang.

Risiko serupa tidak terbatas pada lemari pendingin. Oven, mesin cuci, mesin pencuci piring, hingga sistem pemanas sentral juga dapat terhubung ke internet dan menyediakan akses pengendalian jarak jauh.

Pembaruan perangkat lunak menjadi tantangan

Nick Jackson, direktur di perusahaan keamanan siber Bitdefender, menjelaskan bahwa pemasangan pembaruan perangkat lunak pada peralatan komersial memiliki kendala operasional tersendiri.

Menurut Jackson, proses pembaruan dapat membutuhkan waktu dan mengharuskan mesin dinonaktifkan sementara atau diputus dari jaringan operasional. Bagi perusahaan ritel yang menjual produk makanan, penghentian sementara tersebut menjadi persoalan karena aktivitas pendinginan harus terus berjalan.

Selain kendala teknis, rendahnya perhatian terhadap keamanan perangkat juga dapat menjadi penyebab lemahnya perlindungan. Pengelola supermarket mungkin tidak menyadari adanya kerentanan atau belum menganggap pembaruan sistem sebagai kebutuhan yang mendesak.

Dengan demikian, perangkat pendingin yang selama ini menjadi bagian penting operasional supermarket ternyata memiliki risiko keamanan digital. Keterlambatan pembaruan perangkat lunak dan akses internet pada sistem pengendali menjadi dua persoalan yang disorot dalam rangkaian insiden tersebut.