Fasilitas penyimpanan darah medis di Prancis dilaporkan menjadi sasaran serangkaian serangan siber terbaru yang menyasar pengatur suhu lemari pendingin. Otoritas Lembaga Darah Prancis (EFS) mengonfirmasi bahwa ruang pendingin khusus yang digunakan untuk menyimpan pasokan darah donor sempat mengalami manipulasi suhu oleh peretas misterius. Beruntung, tindakan cepat para staf di fasilitas kesehatan berhasil menggagalkan potensi kerusakan fatal pada pasokan darah nasional.
Pihak EFS menegaskan bahwa intervensi manual yang sigap membuat seluruh stok darah tetap aman tanpa mengalami penurunan kualitas. “Tidak ada dampak kesehatan yang teridentifikasi dan tidak ada laporan kehilangan produk darah,” demikian pernyataan resmi dari EFS. Insiden ini menandai peningkatan risiko yang mengkhawatirkan, mengingat serangan serupa sebelumnya hanya menargetkan jaringan supermarket di beberapa negara Eropa.
Penyelidikan Forensik dan Penggunaan Jebakan Digital
Menanggapi meluasnya serangan terhadap pengontrol pendingin industri, para peneliti keamanan siber kini berfokus mengumpulkan bukti digital. Tiga perusahaan keamanan independen telah memasang perangkap digital atau honeypot guna mempelajari pergerakan serta taktik para peretas. Perangkat umpan ini sengaja dirancang menyerupai sistem pendingin yang rentan di internet untuk menjebak pelaku tanpa membahayakan infrastruktur riil.
Hasil investigasi menunjukkan bahwa gelombang serangan kedua yang melanda Eropa berlangsung sangat terkoordinasi dan terarah. Ryan Dewhurst dari firma keamanan siber Spanyol, Previdian, mengungkapkan bahwa manipulasi suhu dilakukan serentak pada malam hari demi menimbulkan dampak pembusukan maksimal. Pelaku diduga memetakan alamat IP publik perangkat pendingin terlebih dahulu sebelum melancarkan aksi secara terencana.
Sementara itu, data dari firma Lupovis yang berbasis di Strathclyde menunjukkan bahwa pemindaian target sudah terjadi sepuluh hari sebelum serangan dimulai. Temuan menarik lainnya adalah peretas secara spesifik hanya mengincar infrastruktur di kawasan Eropa. Umpan yang dipasang di wilayah Afrika, Amerika Selatan, bahkan Ukraina, dilaporkan tidak disentuh sama sekali oleh pelaku penyerangan.
Spekulasi Pelaku: Kelompok Rusia, Iran, hingga Iseng
Hingga saat ini, identitas dalang di balik peretasan sistem pendingin tersebut masih diselimuti misteri dan perdebatan teknis. Rumor di dunia maya sempat mengaitkan aksi ini dengan kelompok hacktivis pro-Rusia, seperti NoName057(16) dan Z-Pentest Alliance, yang mengklaim telah membobol sistem Danfoss. Namun, para analis meragukan klaim tersebut karena kelompok tersebut umumnya hanya dikenal melakukan serangan Distributed Denial of Service (DDoS) skala ringan.
Laporan dari perusahaan pertahanan siber Prancis, Sekoia, justru menyoroti potensi keterlibatan aktor yang terafiliasi dengan negara lain, termasuk Iran. Kelompok siber Iran diketahui memiliki rekam jejak dalam mengeksploitasi sistem kontrol industri yang terhubung ke internet publik. Pada tahun 2022, sekitar 40 supermarket di Israel mengalami serangan serupa, disusul insiden pencairan paksa pada fasilitas pendingin di enam pangkalan militer Amerika Serikat pada Agustus lalu.
Meskipun demikian, para ahli belum mengesampingkan kemungkinan serangan dilakukan oleh kelompok peretas pemula atau remaja yang mencari sensasi. Kerentanan pada antarmuka perangkat lunak pendingin diketahui minim proteksi dan instruksinya sudah tersebar luas di internet terbuka. Kendati demikian, tingkat koordinasi yang rapi menunjukkan keterlibatan aktor yang memiliki persiapan logistik matang.
Ancaman Terhadap Keamanan Infrastruktur Kritis
Insiden pembobolan ruang pendingin medis di Prancis menjadi sinyal bahaya bagi kerentanan perangkat operasional industri yang terhubung ke jaringan internet. Tanpa pengamanan kata sandi yang ketat dan segmentasi jaringan yang benar, peralatan vital seperti pengatur suhu rumah sakit dapat dengan mudah dimanipulasi dari jarak jauh oleh aktor non-negara maupun pelaku perang hibrida.
Otoritas keamanan di berbagai negara kini memperingatkan operator ritel dan sektor logistik medis untuk segera memperbarui sistem keamanan siber mereka. Pengawasan manual serta penerapan sistem peringatan dini suhu menjadi langkah mendesak guna mencegah insiden serupa terulang. Kasus peretasan lemari pendingin ini membuktikan bahwa target kejahatan siber modern kini bergeser dari sekadar pencurian data ke sabotase fasilitas fisik yang vital.
