Serangan siber mengganggu sistem pendingin puluhan supermarket di sembilan negara Eropa. Kulkas dan freezer yang terdampak mengalami kenaikan suhu sehingga bahan makanan rusak dan harus dibuang.
Negara yang terdampak meliputi Belgia, Luksemburg, Swedia, Irlandia, Belanda, Estonia, Finlandia, Italia, dan Portugal. Gangguan ini menyasar perangkat pendingin yang terhubung ke internet untuk kebutuhan pemantauan dan perawatan jarak jauh.
Dalam sejumlah laporan, suhu perangkat yang diretas disebut sempat diatur hingga 50 derajat Celsius. Kondisi tersebut membuat makanan di dalam kulkas dan freezer tidak lagi tersimpan pada suhu yang diperlukan.
Insiden terbaru terjadi setelah gangguan serupa melanda ratusan supermarket di Perancis pada Oktober 2026. Dalam peristiwa itu, makanan senilai jutaan euro dilaporkan terpaksa dimusnahkan akibat sistem pendingin yang terganggu.
Modus Serangan pada Sistem Pendingin
Sistem pendingin modern banyak memakai koneksi internet agar teknisi dapat memantau kondisi perangkat dari jarak jauh. Koneksi itu juga memungkinkan perawatan dan penanganan gangguan dilakukan tanpa harus selalu berada di lokasi.
Namun, perangkat yang tersambung ke jaringan dapat menjadi sasaran peretas ketika terdapat celah keamanan. Serangan pada sistem pendingin dapat berdampak langsung pada keamanan penyimpanan bahan makanan.
Perusahaan sistem pendingin asal Belgia, Sabcobel, menyatakan komponen evaporator pada sejumlah perangkat telah diretas. Peretas diduga mengalihkan perangkat itu ke mode pencairan bunga es atau defrost.
Mode defrost pada dasarnya digunakan untuk mencairkan lapisan es yang terbentuk di sistem pendingin. Jika diaktifkan pada waktu yang tidak tepat, mode tersebut dapat menaikkan suhu perangkat dan merusak produk yang tersimpan.
Sabcobel menduga cara itu serupa dengan metode yang dipakai dalam serangan terhadap supermarket di Perancis. CEO Sabcobel Stephen Moelans mengatakan timnya bekerja sepanjang malam hingga pagi untuk memutus perangkat terdampak dari jaringan.
Menurut Moelans, perlindungan bagi sistem pelanggan telah diupayakan sejak serangan sebelumnya di Perancis. Namun, perlindungan berbasis perangkat lunak dinilai belum cukup karena perangkat juga memerlukan modifikasi fisik.
“Solusi paling sederhana adalah mengelola kulkas melalui koneksi internet yang aman. Sebagian besar pelanggan kami sudah beralih ke metode tersebut sejak serangan di Perancis,” kata Moelans.
Dampak di Sejumlah Negara
Di Belgia dan Luksemburg, sekitar 40 supermarket Eropa dari jaringan Delhaize terdampak gangguan pendingin. Salah satu gerai di Hoeilaart, Belgia, melaporkan kehilangan produk makanan senilai 100.000 euro.
Nilai tersebut belum memasukkan potensi pendapatan yang hilang karena toko sempat menghentikan operasional. Serangan juga memengaruhi 15 supermarket Carrefour, lima toko Spar, serta sistem pendingin toko Ikea di Mons, Belgia.
Sejumlah toko ICA dan Coop di Swedia turut melaporkan masalah serupa. Salah satu cabang ICA menyampaikan melalui media sosial bahwa kulkas dan freezer mereka diretas pada malam hari hingga suhunya diatur menjadi 50 derajat Celsius.
Toko ICA tersebut sempat ditutup sebelum kembali melayani pelanggan. Jaringan Coop mengonfirmasi tujuh dari total 800 tokonya terdampak, tetapi gangguan itu telah ditangani.
Di Finlandia, gangguan ditemukan di sejumlah toko K-stores dan penyebabnya masih diperiksa oleh ahli keamanan perusahaan. Sebanyak 13 supermarket SuperValu di Irlandia juga terdampak, dengan Musgrave Group menyatakan gangguan hanya mengenai model kulkas tertentu.
Belanda melaporkan sedikitnya 17 perusahaan menjadi sasaran serangan, termasuk toko daging dan toko kelontong. Di Estonia, satu supermarket Selver serta sejumlah perusahaan lain ikut terdampak.
Laporan AFP juga menyebut gangguan sistem pendingin terjadi di Italia dan Portugal. Hingga informasi ini disampaikan, pihak yang berada di balik serangan siber tersebut belum diketahui.
Penyelidikan Masih Berjalan
Badan keamanan siber nasional Belgia dan Swedia menyatakan sedang memantau perkembangan insiden tersebut. Pusat Keamanan Siber Nasional Inggris juga bekerja sama dengan mitra internasional serta pelaku industri untuk memahami detail serangan.
Sejauh ini, belum ada laporan serangan serupa di Inggris. Otoritas Amerika Serikat juga menyelidiki gangguan sistem pendingin di sejumlah pangkalan militer pada Agustus lalu dan bekerja sama dengan pejabat Perancis untuk menelusuri kemungkinan keterkaitan kasus.
