Peretas Ganggu Sistem Pendingin Supermarket di Eropa

Sejumlah jaringan supermarket besar di Eropa mengalami gangguan setelah peretas mengambil alih sistem pendingin dan freezer toko. Serangan yang terjadi sekitar pukul 02.00 waktu setempat pada Senin tersebut berdampak pada Belgia, Swedia, Luksemburg, dan Irlandia, serta menyebabkan kerusakan produk makanan. Peristiwa ini dilansir dari Internasional.

Jaringan ritel yang terdampak meliputi Ahold Delhaize, Colruyt, ICA, Coop, Carrefour, IKEA, dan Musgrave. Gangguan membuat suhu penyimpanan makanan meningkat sehingga sejumlah perusahaan harus membuang atau menarik produk dingin dan beku dari penjualan.

Engla Ingwall, manajer penjualan di salah satu gerai waralaba ICA di Stockholm, mengatakan seluruh produk dalam lemari pendingin dan freezer tokonya mengalami kerusakan. Ia baru mengetahui kejadian tersebut beberapa jam setelah serangan berlangsung.

"Segalanya hancur," kata Ingwall kepada Reuters saat mengunjungi tokonya pada Senin.

Ia menjelaskan bahwa serangan tersebut menyebabkan suhu perangkat pendingin meningkat drastis.

"Telah terjadi serangan siber dan seluruh freezer kami mencapai suhu 50 derajat Celsius," tambah Ingwall.

Juru bicara ICA mengonfirmasi insiden tersebut memengaruhi sejumlah kecil gerai. Sistem pendingin dan freezer menjadi bagian yang terdampak dalam kejadian tersebut.

Di Belgia, juru bicara Colruyt Group menyatakan lima tokonya mengalami serangan terhadap sistem pendingin. Carrefour juga melaporkan 15 dari sekitar 700 gerainya di negara tersebut terdampak, sementara IKEA mengonfirmasi satu gerainya mengalami insiden serupa.

Coop di Swedia menyebut tujuh dari sekitar 800 gerainya mengalami manipulasi tanpa izin terhadap sistem pendingin. Sementara itu, Musgrave di Irlandia melaporkan gangguan pada sistem di 13 gerai SuperValu.

Perusahaan grosir tersebut langsung mengambil tindakan setelah sistem pemantauannya mendeteksi gangguan.

"Sistem pemantauan kami memberi peringatan mengenai masalah tersebut dan kami segera mengambil tindakan," kata Musgrave dalam pernyataannya.

Musgrave menyampaikan bahwa pemeriksaan terhadap insiden tersebut belum selesai.

"Penyelidikan kami masih berlangsung," tambah perusahaan tersebut.

Dampak finansial juga dialami De Laet & Van Haver, jaringan toko daging di Belgia. Pemilik perusahaan, Luc De Laet, menemukan suhu lemari pendingin meningkat hingga 18 derajat Celsius setelah menerima pemberitahuan dari karyawannya pada pukul 03.30 waktu setempat.

De Laet memperkirakan kerugian akibat daging yang rusak mencapai 15.000 euro atau setara US$ 16.800. Ia juga mengungkapkan kekhawatirannya terhadap kemampuan peretas mengendalikan perangkat dari jarak jauh.

"Ini sangat menakutkan. Mereka meretas sistem yang mencatat suhu dan dapat memprogramnya dari jarak jauh," kata De Laet kepada Reuters.

Ia mengaku telah menghubungi polisi setelah menemukan kerusakan tersebut. Namun, De Laet belum mengetahui apakah penyelidikan resmi telah dimulai.

"Saya hanya punya dua kata untuk mereka: bangunlah, tolong, karena ada sesuatu yang sedang terjadi," ujar De Laet.

Juru bicara Pusat Keamanan Siber Belgia, Katrien Eggers, mengatakan identitas pelaku masih belum diketahui. Ia menilai kemungkinan pengungkapan pihak yang bertanggung jawab juga tidak dapat dipastikan.

"Tidak diketahui siapa yang berada di balik serangan ini, dan mungkin tidak akan pernah bisa dipastikan," ujar Eggers.

Eggers turut menyoroti peningkatan risiko serangan terhadap infrastruktur teknologi informasi, termasuk melalui pemanfaatan kecerdasan buatan.

"Semua sistem teknologi informasi berpotensi rentan, dan AI kini dapat digunakan untuk mengeksploitasi kelemahan tersebut secara efektif, terutama oleh pelaku yang memiliki kemampuan canggih," katanya.

Komisaris Uni Eropa untuk Pertanian, Christophe Hansen, menilai serangan berulang terhadap fasilitas ritel dapat mengganggu distribusi pangan dan kepercayaan konsumen.

"Serangan tersebut merupakan upaya yang disengaja untuk mengganggu rantai pasok pangan dan merusak kepercayaan konsumen terhadapnya. Ini adalah peringatan yang harus kita tanggapi dengan serius," kata Hansen.

Ia juga menekankan bahwa pengulangan insiden tersebut menjadi perhatian serius bagi Uni Eropa.

"Terjadinya serangan siber ini secara berulang sangat mengkhawatirkan," ujar Hansen.

Peneliti perusahaan keamanan siber SentinelOne, Tom Hegel, menjelaskan bahwa sistem pengendali pendingin menjadi sasaran potensial karena banyaknya perangkat yang terhubung dalam jaringan ritel. Menurutnya, serangan semacam ini dapat berkaitan dengan pemerasan, motif politik, maupun operasi yang melibatkan negara.

"Ritel merupakan sasaran yang mudah karena jaringan ritel mengoperasikan perangkat pengendali pendingin dalam jumlah sangat besar, sistem manajemen gedung, panel akses pintu, serta perangkat transaksi penjualan," kata Hegel.

Ia menambahkan bahwa identifikasi pelaku tidak selalu mudah karena akses melalui panel kendali yang terekspos dapat meninggalkan sedikit jejak digital.

"Penyerang yang masuk melalui panel kendali yang terekspos hampir tidak meninggalkan jejak apa pun. Seorang remaja dan badan intelijen akan terlihat hampir sama dari sudut pandang pihak yang bertahan," ujar Hegel.

Sebagian perangkat pendingin yang terdampak menggunakan teknologi pengendalian suhu dari perusahaan Denmark, Danfoss. Perusahaan tersebut sebelumnya juga dikaitkan dengan insiden serupa di Prancis pada bulan lalu yang menyebabkan kerusakan makanan dan kebakaran di sejumlah supermarket.

Danfoss menyatakan telah bekerja sama dengan para pelanggan untuk memperbaiki sistem yang terdampak. Sementara itu, belum ada pihak yang mengaku bertanggung jawab atas rangkaian serangan tersebut.

Reuters juga melaporkan bahwa Ahold telah menyampaikan laporan insiden keamanan siber kepada polisi pada bulan sebelumnya. Hingga kini, belum dapat dipastikan apakah serangan di berbagai negara Eropa tersebut saling berkaitan dengan insiden di Prancis.

Serangkaian kejadian ini meningkatkan perhatian otoritas Eropa terhadap ancaman hibrida yang menyasar infrastruktur ekonomi. Pemerintah Rusia berulang kali membantah keterlibatan dalam aksi sabotase maupun operasi perang hibrida sejak invasi Rusia ke Ukraina pada 2022.