Serangan Siber Rusak Sistem Pendingin Supermarket Prancis

Gangguan pada sistem pendingin ratusan supermarket di Prancis menyebabkan kerusakan bahan makanan dan menghambat operasional sejumlah jaringan ritel. Dilansir dari Internasional, insiden yang terjadi pada akhir pekan tersebut diduga berkaitan dengan celah keamanan perangkat pengendali pendingin yang memungkinkan akses jarak jauh oleh peretas.

Dampak serangan meliputi peningkatan suhu lemari pendingin hingga freezer, sehingga sejumlah produk yang membutuhkan penyimpanan bersuhu rendah mengalami kerusakan. Otoritas Prancis masih menyelidiki kejadian ini, sementara total kerugian belum dapat dipastikan.

Beberapa peritel besar di Prancis dilaporkan terdampak. Besarnya gangguan berbeda pada setiap jaringan, sedangkan jumlah keseluruhan toko yang mengalami masalah masih belum diketahui secara lengkap.

• Intermarché: sekitar 150 toko terdampak.
• Carrefour: sekitar 80 toko terdampak.
• Monoprix: sekitar 25 toko terdampak, setara dengan kurang lebih 5% dari total 490 tokonya di Prancis.
• Coopérative U: jumlah toko terdampak belum diketahui secara pasti.

CEO Intermarché, Thierry Cotillard, menyampaikan kepada stasiun televisi BFM TV bahwa kerugian finansial akibat kejadian tersebut berpotensi mencapai puluhan juta euro. Meski demikian, nilai akhir kerusakan masih menunggu hasil penyelidikan. Jaksa di Paris menggambarkan insiden tersebut sebagai serangan berskala besar.

Selain kerusakan produk dan gangguan operasional, kebakaran juga dilaporkan terjadi di sejumlah lokasi, tetapi keterkaitannya dengan serangan siber belum terkonfirmasi. Kantor Perdana Menteri Prancis Sébastien Lecornu menyatakan bahwa Badan Keamanan Siber Nasional Prancis (ANSSI) sedang menangani penyelidikan bersama pihak terkait. Felix Aime, analis intelijen ancaman siber senior di Sekoia Threat Detection and Research, juga menyebut dugaan sasaran di negara Eropa lain, termasuk Spanyol, Portugal, Polandia, Jerman, dan Belgia.

Namun, belum tersedia informasi pasti mengenai jumlah organisasi yang terkena dampak di luar Prancis maupun cakupan keseluruhan operasi tersebut.

Firmware lama diduga membuka celah keamanan

Temuan awal mengarah pada kemungkinan kerentanan dalam perangkat pengelolaan pendingin buatan Danfoss, perusahaan teknik asal Denmark. Perusahaan tersebut mengakui mengetahui insiden di Prancis yang memengaruhi sejumlah sistem pendingin. Danfoss mengidentifikasi penggunaan firmware versi lama sebagai salah satu faktor utama yang berkaitan dengan kejadian itu. Firmware merupakan perangkat lunak tertanam yang mengatur cara perangkat elektronik menjalankan fungsi perangkat kerasnya.

Apabila tidak diperbarui, firmware dapat menyimpan kelemahan keamanan yang berpotensi dimanfaatkan pihak tidak berwenang. Meski demikian, penyelidik belum memaparkan secara lengkap bagaimana peretas memperoleh akses, teknik yang digunakan, ataupun sejauh mana kelemahan tersebut berhubungan dengan seluruh insiden. CEO Coopérative U, Dominique Schelcher, mengatakan kepada The Guardian bahwa serangan terhadap perangkat penting untuk menjaga kesegaran produk dan kelancaran pasokan pangan merupakan insiden serius yang belum pernah terjadi sebelumnya.

Gangguan teknologi operasional berdampak pada rantai pangan

Kasus ini memperlihatkan risiko keamanan siber pada teknologi operasional atau operational technology (OT). Sistem tersebut digunakan untuk memantau dan mengendalikan peralatan fisik, seperti mesin industri, perangkat ventilasi, serta instalasi pendingin. Berbeda dari teknologi informasi yang terutama menangani data, OT berhubungan langsung dengan fungsi fisik suatu fasilitas.

Karena itu, gangguan pada pengendali operasional dapat memengaruhi penyimpanan barang, proses produksi, hingga distribusi produk. Perangkat OT yang terhubung ke internet tanpa perlindungan memadai berpotensi menjadi jalur masuk bagi penyerang. Dalam sejumlah insiden siber, ransomware juga digunakan untuk melumpuhkan sistem dan menekan korban agar memenuhi tuntutan tertentu.

Akan tetapi, belum ada konfirmasi bahwa ransomware menjadi metode yang digunakan dalam serangan terhadap supermarket di Prancis. Jenis serangan dan mekanisme teknisnya masih menjadi bagian dari penyelidikan.

Risiko terhadap sektor pangan tidak hanya menyangkut hilangnya data atau terhentinya layanan digital. Kegagalan sistem pendingin dapat menyebabkan daging, ikan, produk susu, dan makanan beku mengalami penurunan kualitas atau tidak lagi layak dikonsumsi apabila suhu penyimpanannya meningkat. Dampak finansial juga dapat meluas dari pemusnahan persediaan menjadi gangguan kegiatan toko dan biaya pemulihan perangkat. CEO Coopérative U menyoroti pentingnya sistem pengendali tersebut bagi kelangsungan penyimpanan produk dan pasokan pangan.

Data gangguan operasional dan upaya pencegahan

Menurut data perusahaan teknologi Infor yang dikutip FoodNavigator, persentase korban ransomware yang terpaksa menghentikan kegiatan operasional meningkat dari 45% pada 2021 menjadi 58% pada 2025. Angka tersebut menggambarkan dampak operasional serangan ransomware, tetapi tidak mewakili seluruh jenis serangan siber di industri pangan.

Insiden lain juga pernah menimpa peritel Inggris Marks & Spencer. Serangan siber terhadap perusahaan tersebut mengganggu operasional dan menyebabkan kerugian penjualan yang dilaporkan mencapai 324 juta pound sterling. Berbagai kejadian itu menunjukkan pentingnya perlindungan terhadap sistem digital dan perangkat yang mengendalikan operasi fisik. Pembaruan firmware secara berkala, pembatasan akses jarak jauh, pemisahan jaringan OT dari jaringan umum, serta pemantauan aktivitas tidak biasa merupakan langkah mitigasi yang dapat diterapkan perusahaan.

Perusahaan juga perlu memiliki prosedur darurat untuk menghadapi gangguan sistem pendingin. Prosedur tersebut dapat mencakup pemeriksaan suhu secara berkala dan pengamanan produk yang harus dipertahankan dalam rantai dingin. Sampai penyelidikan otoritas Prancis rampung, identitas pelaku, penyebab teknis secara menyeluruh, hubungan insiden dengan kebakaran yang dilaporkan, serta jumlah kerugian akhir masih belum dipastikan.