Serangan Siber Ganggu Sistem Pendingin Supermarket Eropa

Gangguan sistem pendingin di sembilan negara Eropa memperlihatkan risiko keamanan perangkat operasional yang terhubung ke internet. Insiden siber pada 2 November tersebut turut mengancam penyimpanan produk makanan dan kelancaran rantai pasok pangan, dilansir dari Medcom.

Sejumlah supermarket melaporkan perubahan suhu pada lemari pendingin dan freezer setelah sistem mereka mengalami gangguan. Kondisi tersebut membuat beberapa gerai harus membuang produk makanan yang mengalami kerusakan akibat kenaikan suhu.

Negara yang terdampak meliputi Belgia, Estonia, Finlandia, Irlandia, Italia, Luksemburg, Belanda, Portugal, dan Swedia. Hingga laporan tersebut disampaikan, belum ada kelompok yang menyatakan bertanggung jawab atas insiden tersebut.

Kerentanan Pengelolaan Pendingin yang Terhubung Internet

Komisi Uni Eropa menilai kejadian tersebut sebagai dugaan tindakan yang disengaja untuk mengganggu distribusi pangan sekaligus merusak kepercayaan konsumen. Penilaian itu disampaikan sebagaimana dikutip dari laporan Euronews. Pada supermarket modern, pengaturan suhu berbagai lemari pendingin umumnya dilakukan melalui unit pengelolaan terpusat.

Perangkat tersebut juga menangani siklus pencairan bunga es serta sistem alarm untuk memantau kondisi pendinginan. Melalui koneksi internet, teknisi dapat memeriksa kondisi perangkat dan mengubah pengaturannya tanpa harus mendatangi lokasi toko. Namun, kemudahan pengendalian jarak jauh tersebut membuka potensi penyalahgunaan apabila perlindungan akses tidak memadai.

Penelitian perusahaan keamanan siber Forescout mengidentifikasi 12.976 layanan pengelolaan pendingin yang dapat diakses secara terbuka melalui 6.017 alamat internet. Layanan tersebut tersebar di 99 negara dan wilayah.

Temuan itu berasal dari pemindaian perangkat yang tersambung ke internet. Artinya, keberadaan layanan yang terbuka tidak serta-merta membuktikan bahwa seluruh perangkat tersebut sudah mengalami peretasan. Sejumlah besar layanan yang teridentifikasi menggunakan produk Copeland, Dixell XWEB, dan Danfoss StoreView. Dari layanan Danfoss yang ditemukan, 80 persen masih menjalankan firmware lama yang belum dilengkapi perbaikan terhadap celah keamanan yang telah diketahui.

Salah satu pengendali Danfoss yang terkait dengan kasus tersebut bahkan sudah tidak memperoleh dukungan sejak Mei 2021. Kondisi perangkat yang tidak lagi mendapatkan pembaruan keamanan menjadi salah satu persoalan dalam perlindungan sistem operasional. Pengelolaan perangkat juga melibatkan beberapa pihak dengan kewenangan berbeda. Kontraktor dapat menangani perangkat lunak, supermarket menjadi pemilik perangkat, sedangkan tim teknologi informasi bertanggung jawab terhadap pengaturan jaringan.

Ketidakjelasan pembagian tugas berpotensi menimbulkan celah pengawasan. Setiap pihak dapat memiliki pemahaman berbeda mengenai tanggung jawab pengaturan akses, pemeliharaan, dan pembaruan keamanan perangkat.

Dampak Gangguan terhadap Rantai Dingin Pangan

Risiko pengambilalihan sistem pendingin tidak hanya berkaitan dengan gangguan teknis. Perubahan pengaturan suhu dapat memengaruhi kualitas makanan yang disimpan dan mengganggu proses pemeliharaan rantai dingin.

Di Belgia, puluhan gerai dari sejumlah jaringan supermarket melaporkan persoalan pada fasilitas pendingin. Carrefour menyampaikan bahwa gangguan terjadi di sekitar 15 dari 700 tokonya. Sementara itu, pengelola supermarket Coop di Italia mengungkapkan bahwa sistem kendali jarak jauh untuk bagian penyimpanan makanan beku mengalami serangan sekitar pukul 04.00.

Di Estonia, laporan media lokal menyebutkan adanya unit pendingin supermarket yang pengatur suhunya diubah hingga mencapai 50 derajat Celsius. Kejadian tersebut memperlihatkan bagaimana perubahan kendali dapat memengaruhi kondisi penyimpanan produk.

Ketika sistem berhasil dikuasai pihak lain, fungsi operasional normal dapat dimanfaatkan untuk menimbulkan gangguan. Pelaku dapat mengubah suhu, menjalankan siklus pencairan bunga es, atau menonaktifkan alarm pemantauan.

Perubahan semacam itu berpotensi sulit diketahui karena perintah yang diberikan menyerupai pengaturan operasional sehari-hari. Akibatnya, gangguan mungkin baru terdeteksi setelah suhu penyimpanan meningkat dan kondisi produk mulai terdampak. Ancaman tersebut juga tidak terbatas pada supermarket. Teknologi pengendalian pendingin serupa digunakan di fasilitas pengolahan makanan, gudang buah, perkebunan, kilang anggur, hingga perangkat pendingin rumah sakit.

Langkah Perlindungan Sistem Pendingin

Paolo Falcioni, Direktur Jenderal asosiasi peralatan rumah tangga Eropa APPLiA, menyoroti pentingnya kemampuan staf untuk tetap melakukan pemeriksaan ketika akses jarak jauh mengalami gangguan. Ia menekankan bahwa petugas di lokasi harus tetap memiliki kemampuan memantau kondisi pendinginan dan mengambil tindakan perlindungan meskipun koneksi jarak jauh tidak tersedia.

"Jika akses jarak jauh terganggu, apakah staf masih dapat memeriksa suhu dan bertindak untuk melindungi rantai dingin?" Forescout merekomendasikan agar layanan pengelolaan pendingin tidak dibiarkan terbuka untuk diakses langsung melalui internet. Koneksi teknisi perlu dilindungi menggunakan mekanisme akses jarak jauh yang aman.

Setiap teknisi juga disarankan menggunakan akun individual agar aktivitas akses dapat dibedakan berdasarkan pengguna. Selain itu, autentikasi multifaktor atau MFA diperlukan sebagai lapisan perlindungan tambahan.

Perangkat yang sudah tidak memperoleh pembaruan keamanan sebaiknya diganti. Penggunaan perangkat lama tanpa dukungan keamanan dapat mempertahankan kerentanan yang belum mendapatkan perbaikan.

Insiden di sembilan negara Eropa tersebut memperlihatkan bahwa perlindungan teknologi pendingin memiliki kaitan langsung dengan keamanan pangan. Pengawasan jaringan, pengelolaan akses, pembaruan perangkat, dan kemampuan staf melakukan pemeriksaan manual menjadi bagian penting dalam menjaga rantai dingin.