Serangan Siber Ganggu Sistem Pendingin Supermarket Eropa

Gangguan pada sistem pendingin supermarket di sejumlah negara Eropa memperlihatkan dampak nyata serangan siber terhadap perangkat industri. Insiden tersebut menyebabkan suhu kulkas dan freezer meningkat sehingga sejumlah jaringan ritel terpaksa membuang produk yang mengalami kerusakan, dilansir dari Detik iNET. Serangan yang terjadi kemarin dilaporkan berdampak pada jaringan supermarket di Belgia, Estonia, Finlandia, Irlandia, Luksemburg, Belanda, dan Swedia.

Peristiwa ini menyusul insiden serupa yang sebelumnya menyerang sistem pendingin di Prancis pada bulan Oktober. Kerugian dalam kejadian tersebut berkaitan dengan terganggunya fungsi pengaturan suhu. Ketika perangkat pendingin tidak bekerja sebagaimana mestinya, produk yang disimpan di dalam kulkas maupun freezer berisiko mengalami kerusakan dan tidak dapat dipertahankan untuk dijual.

Kasus ini sekaligus memperlihatkan risiko penggunaan koneksi internet pada perangkat industri yang sebelumnya lebih banyak beroperasi tanpa jaringan eksternal.

Sistem pendingin industri sekarang banyak dilengkapi konektivitas internet agar pengawasan dan pengelolaannya dapat dilakukan dari jarak jauh. Kemudahan tersebut memungkinkan operator memantau kondisi perangkat tanpa harus selalu berada di lokasi. Namun, koneksi digital juga membuka kemungkinan pihak tidak berwenang mengambil alih pengaturan perangkat fisik. Apabila akses ke sistem berhasil ditembus, perubahan konfigurasi dapat mengganggu fungsi operasional peralatan.

Dalam kasus di Prancis, sasaran serangan adalah perangkat pengaturan suhu kulkas buatan perusahaan Denmark Danfoss. Produk tersebut diketahui digunakan oleh banyak toko. Kevin Tellier, insinyur keamanan siber di Synacktiv, menjelaskan bahwa pengaturan perangkat tersebut umumnya dapat diakses melalui antarmuka berbasis web.

"Biasanya itu dilakukan melalui antarmuka web. Anda masuk menggunakan kata sandi dan kemudian bisa mengatur suhu kulkas," kata Kevin Tellier. Persoalan muncul ketika perangkat yang semestinya hanya beroperasi dalam jaringan tertutup justru dapat dijangkau melalui internet. Sejumlah sistem bahkan ditemukan memiliki akses terbuka yang bisa dimanfaatkan oleh orang dengan pengetahuan teknis dasar.

Dua celah yang dapat dimanfaatkan peretas

Kerentanan teknologi industri tidak hanya berkaitan dengan perangkat yang digunakan, tetapi juga integrasi antara sistem teknologi informasi dan mesin fisik. Banyak peralatan industri masih menggunakan teknologi lama sehingga berpotensi memiliki perlindungan yang tidak memadai.

Olivier Daloy, pakar keamanan siber di Zscaler, mengidentifikasi dua jalur yang dapat dimanfaatkan untuk menembus sistem industri. Keduanya adalah eksploitasi kelemahan teknis dan penggunaan kredensial akses yang sudah berhasil dikuasai pihak lain. Melalui akses ke sistem teknologi informasi, penyerang berpotensi mengambil kendali atas perangkat yang terhubung.

Dampaknya tidak berhenti pada gangguan komputer, tetapi dapat merambat ke aktivitas operasional dan peralatan fisik. Risiko tersebut juga tidak terbatas pada industri makanan atau jaringan supermarket. Menurut Daloy, berbagai fasilitas yang terkoneksi dengan internet dapat menghadapi ancaman serupa apabila tidak dilengkapi perlindungan yang sesuai.

"Tanpa perlindungan yang tepat, pabrik atau peralatan apa pun yang terhubung ke internet, mulai dari produsen mobil hingga infrastruktur listrik atau transportasi, dapat menghadapi risiko serupa," kata Olivier Daloy.

Penyelidikan serangan di Prancis menghadapi kendala

Insiden di Prancis pada Oktober sebelumnya dikaitkan dengan kelemahan pengamanan dasar. Vincent Strubel, kepala Badan Keamanan Siber Nasional Prancis, menyoroti perangkat pendingin yang dapat diakses langsung melalui internet tanpa perlindungan khusus dan menggunakan kata sandi lemah. Kondisi tersebut memperlihatkan bahwa pengamanan akses menjadi bagian penting dalam melindungi perangkat industri. Sistem yang seharusnya berada dalam jaringan terbatas dapat menjadi sasaran apabila pengaturan akses dan kata sandinya tidak memadai.

Meski demikian, mengidentifikasi pihak yang bertanggung jawab atas serangan tersebut bukan perkara mudah. Salah seorang pakar menilai tingkat kecanggihan serangan tidak cukup untuk menunjukkan besarnya sumber daya atau kemampuan kelompok yang melakukannya. "Bisa jadi siapa saja. Serangan itu tidak terlalu canggih, jadi kita tidak bisa menentukan apakah para peretas memiliki sumber daya yang besar atau tidak," ujar seorang pakar.

Kesulitan identifikasi pelaku membuat proses penelusuran membutuhkan waktu panjang. Salah satu sumber keamanan yang berbicara kepada AFP menyebut penyelidikan peretasan di Prancis dapat terus berlangsung jauh setelah kejadian tersebut berlalu.