Serangan Siber Lumpuhkan Kulkas Supermarket di 7 Negara Eropa

Gangguan sistem pendingin melanda jaringan supermarket di tujuh negara Eropa setelah serangan siber membuat suhu kulkas dan freezer melonjak hingga 50 derajat Celsius. Insiden yang dilaporkan pada Senin waktu setempat itu terjadi di Belgia, Estonia, Irlandia, Finlandia, Luksemburg, Belanda, dan Swedia, serta mengancam persediaan makanan segar dan beku, dilansir dari Detik iNET.

Sejumlah perusahaan ritel mengonfirmasi telah menjadi korban peretasan. Dampaknya mencakup kerusakan sistem pendingin, penarikan produk makanan dari penjualan, hingga potensi kerugian akibat bahan pangan yang tidak lagi layak disimpan.

Komisaris Pangan dan Pertanian Uni Eropa, Christophe Hansen, menyampaikan kekhawatirannya terhadap serangkaian insiden tersebut. Ia menilai serangan berulang ini berpotensi mengganggu distribusi pangan dan mengikis kepercayaan konsumen.

Di Swedia, jaringan Coop melaporkan enam tokonya terdampak, sedangkan ICA menemukan gangguan pada sejumlah kecil gerai. Sebuah toko ICA di Sjöbo melaporkan suhu perangkat pendinginnya diubah hingga mencapai 50 derajat Celsius.

Gerai ICA lainnya di Stockholm menyebut freezer mengalami kerusakan akibat serangan siber yang berlangsung sekitar pukul 02.00. Seluruh isi freezer tersebut dilaporkan hancur.

Di Belgia dan Luksemburg, Ahold Delhaize mengonfirmasi bahwa puluhan supermarketnya mengalami gangguan pada kulkas dan freezer. Perusahaan tersebut sebelumnya juga telah melaporkan insiden serupa kepada polisi pada bulan sebelumnya.

Seorang reporter yang mengunjungi toko di Brussel menemukan rak pendingin dan freezer dalam keadaan kosong. Pihak toko memasang pemberitahuan bahwa produk pada kedua fasilitas tersebut tidak tersedia akibat serangan siber.

Juru bicara Ahold Delhaize, Sarah De Meester, menjelaskan bahwa ketersediaan produk segar dan beku untuk sementara mengalami keterbatasan di gerai yang terdampak.

Di Belgia, laporan media lokal menyebut puluhan toko mengalami gangguan, termasuk lima gerai Spar, Shop & Go, serta sejumlah minimarket Proxy Delhaize. Stephan Moelans, kepala eksekutif Sabcobel yang mengoperasikan sistem pendingin Delhaize, mengatakan teknisi mulai dikerahkan pada pukul 01.00.

Moelans mengidentifikasi insiden tersebut sebagai serangan siber. Menurutnya, evaporator pada unit pendingin telah dialihkan ke mode pencairan bunga es sehingga mengganggu fungsi pendinginan.

Jaringan Colruyt dan Intermarche juga mengalami masalah teknis yang memengaruhi masing-masing lima dan 15 toko. Sementara itu, Carrefour Belgia melaporkan gangguan pada sekitar 15 dari total 700 gerainya.

"Ini adalah serangan siber, tidak ada alasan lain," ujar Mich Vergauwen, juru bicara Carrefour.

Juru bicara Ikea Belgia turut mengakui serangan siber menyebabkan suhu freezer di gerainya di Mons meningkat secara mendadak. Perusahaan kemudian mengeluarkan sejumlah produk makanan dari fasilitas pendingin sebagai langkah pencegahan dan memperkirakan adanya limbah makanan.

Di Finlandia, surat kabar Helsingin Sanomat melaporkan jaringan supermarket Kesko sedang menyelidiki gangguan serupa. Sementara di Estonia, penyerang dilaporkan berhasil mengakses komputer pengendali sistem pendingin dan menaikkan suhu hingga 50 derajat Celsius.

Di Irlandia, SuperValu menyatakan sistem pendingin dengan model tertentu mengalami gangguan di 13 dari 223 tokonya. Perusahaan menarik produk dingin dan beku dari penjualan untuk mengantisipasi dampak kerusakan.

Serangan terhadap supermarket tersebut terjadi setelah insiden serupa di Prancis pada bulan sebelumnya. Dalam peristiwa itu, peretas mengambil alih sistem pendingin hingga 700 supermarket dan menaikkan suhu perangkat sampai 50 derajat Celsius.

Serangan di Prancis juga memicu kebakaran dan menyebabkan kerugian stok makanan yang diperkirakan mencapai puluhan juta euro. Daging segar, produk susu, dan makanan beku harus dibuang dalam jumlah besar, dengan kerugian setiap supermarket berkisar puluhan ribu hingga lebih dari 130.000 euro.

Tom Hegel dari perusahaan keamanan siber SentinelOne menilai serangan terhadap sektor ritel mengarah pada tindakan sabotase. Ia menjelaskan bahwa sistem operasional supermarket memiliki banyak perangkat yang terhubung dan dapat menjadi sasaran peretasan.

"Sektor ritel merupakan sasaran empuk karena jaringan ritel mengoperasikan banyak aset, mulai dari pengontrol pendingin, sistem manajemen gedung, panel akses pintu, hingga perangkat kasir," ujar Hegel kepada Reuters.

Patrick Lamplmair dari perusahaan keamanan siber Tributech menilai serangan semacam ini berpotensi terus berulang karena membutuhkan biaya relatif rendah, tetapi dapat menimbulkan kerusakan secara langsung. Ia juga menyoroti banyaknya sistem pendingin yang masih memiliki kelemahan keamanan dan belum mendapatkan perbaikan.

Dalam kasus Prancis, peretas membajak pengontrol pendingin yang sebagian besar dipasok perusahaan Denmark, Danfoss. Perusahaan tersebut sebelumnya menyatakan telah mengidentifikasi sejumlah kelemahan keamanan dan sejak lama menyarankan pelanggan memasang pembaruan perangkat lunak.

Perangkat yang diretas memungkinkan penyerang mengubah pengaturan ribuan freezer, kulkas, dan kabinet pendingin di jaringan Intermarche, Cooperative U, Carrefour, Leclerc, serta Monoprix. Suhu perangkat yang semula mencapai minus 27 derajat Celsius kemudian melonjak jauh di atas 50 derajat Celsius.

Perkembangan teknologi pemantauan dan pengendalian perangkat dari jarak jauh turut meningkatkan kekhawatiran otoritas mengenai potensi serangan terhadap infrastruktur penting. Setelah invasi Rusia ke Ukraina pada 2022, ancaman serangan hibrida yang melibatkan aktor bersponsor negara juga menjadi perhatian di Eropa.