Puluhan jaringan supermarket ternama di tujuh negara kawasan Eropa dilaporkan menjadi sasaran serangan siber berskala besar yang menargetkan sistem pendingin makanan. Insiden peretasan ini melumpuhkan lemari es dan mesin pembeku (freezer) di Belgia, Luksemburg, Swedia, Irlandia, Belanda, Estonia, hingga Finlandia, sehingga menyebabkan kerusakan pada stok bahan pangan segar dalam jumlah besar.
Pelaku peretasan memanfaatkan kerentanan jaringan dengan mengubah pengaturan evaporator pada unit pendingin ke mode pencairan bunga es (defrost). Akibat manipulasi jarak jauh tersebut, suhu di dalam ruang pendingin melonjak drastis hingga mencapai 50 derajat Celsius, memicu pemadaman darurat dan pembusukan berbagai produk makanan yang semestinya tersimpan beku.
Modus Operandi dan Kerugian Finansial Retailer
Pabrikan perangkat pendingin asal Belgia, Sabcobel, mengonfirmasi bahwa metode peretasan ini identik dengan insiden yang melanda ratusan toko swalayan di Prancis pada Oktober lalu. Peristiwa serupa di Prancis tersebut sebelumnya telah memaksa pelaku usaha membuang berton-ton makanan dengan total kerugian komersial mencapai jutaan euro.
CEO Sabcobel, Stephan Moelans, menegaskan bahwa tim teknis perusahaannya bekerja sepanjang malam guna memutuskan sambungan unit pendingin yang terinfeksi dari jaringan publik. Menurut Moelans, perlindungan terhadap kerentanan ini memerlukan modifikasi fisik pada mesin secara langsung di lapangan, alih-alih sekadar pembaruan perangkat lunak dari jarak jauh.
Dampak finansial dari sabotase digital ini langsung dirasakan oleh pelaku industri ritel skala besar maupun toko independen. Di Belgia, salah satu cabang Delhaize di wilayah Hoeilaart menaksir nilai kerugian produk yang rusak mencapai 100.000 euro, tanpa memperhitungkan potensi kerugian omzet akibat penghentian operasional harian gerai.
Penyebaran Dampak di Berbagai Negara Eropa
Sekitar 40 cabang supermarket Delhaize di Belgia dan Luksemburg terkena dampak langsung dari aksi peretasan tersebut. Jaringan ritel multinasional Carrefour turut melaporkan kendala pada sistem pendingin di 15 gerai miliknya di Belgia, sementara raksasa furnitur IKEA mengonfirmasi unit pendingin di salah satu restorannya di kota Mons ikut terganggu.
Di Swedia, serangan menyasar sejumlah cabang jaringan swalayan ICA dan Coop yang beroperasi di luar kendali server pusat. Salah satu gerai ICA di kota Sjöbo bahkan sempat menutup layanannya setelah seluruh mesin pembeku mereka dipaksa memanas hingga 50 derajat Celsius secara mendadak saat dini hari.
Gangguan operasional serupa juga terdeteksi di beberapa negara tetangga lainnya. Di Irlandia, peretasan melanda 13 cabang supermarket SuperValu, sementara di Belanda sistem pendingin pada 17 unit usaha, termasuk toko daging lokal, dilaporkan tidak berfungsi akibat serangan yang menargetkan komponen pengendali bermerek tertentu.
Penyelidikan Kemananan Siber Internasional
Otoritas keamanan siber nasional di Belgia dan Swedia kini telah diterjunkan untuk memantau situasi serta memitigasi penyebaran malware lebih lanjut. Badan Keamanan Siber Nasional Inggris (NCSC) bersama aparat keamanan federal Amerika Serikat juga turut menelusuri kemungkinan keterkaitan insiden ini dengan malafungsi sistem pendingin di pangkalan militer AS beberapa waktu lalu.
Fenomena ini menyoroti kerentanan mendasar pada integrasi perangkat Internet of Things (IoT) komersial yang terhubung ke jaringan internet terbuka untuk pemeliharaan jarak jauh. Serangan siber terhadap pendingin supermarket di Eropa ini menjadi peringatan keras bagi industri rantai pasok dingin global untuk segera meningkatkan protokol keamanan digital serta menerapkan koneksi jaringan terenkripsi.
