Fasilitas medis di Prancis melaporkan bahwa ruang pendingin yang digunakan untuk menyimpan darah donor telah terdampak oleh serangan siber oleh peretas yang belum diketahui identitasnya. Otoritas setempat menyatakan bahwa staf segera melakukan intervensi untuk mengamankan suplai darah tersebut dari kenaikan suhu.
Dampak dan Penyelidikan
Lembaga Darah Prancis (EFS) menyampaikan bahwa tidak ada dampak terhadap kesehatan yang teridentifikasi serta tidak ada produk darah yang dilaporkan hilang. Sebelumnya, insiden peretasan sistem pendingin ini hanya diketahui menimpa pusat perbelanjaan atau supermarket.
Sementara itu, rumor beredar secara daring mengenai kelompok peretas asal Rusia yang mengeklaim terlibat dalam peretasan salah satu sistem yang digunakan dalam serangan tersebut. Kelompok Noname057(16) dan Z-Pentest Alliance mempublikasikan bahwa mereka berhasil meretas Danfoss, yang memicu spekulasi bahwa merekalah dalang di balik peretasan sistem pendingin ini.
Namun, para analis mempertanyakan apakah klaim tersebut berarti mereka benar-benar berada di balik serangan siber terhadap supermarket. Meskipun kelompok-kelompok Rusia tidak dikesampingkan, para ahli menyebutkan bahwa peretas asal Iran, peretas disponsori negara, atau bahkan remaja yang melakukan keusilan berpotensi menjadi pelakunya.
Analisis Perusahaan Keamanan Siber
Para peneliti keamanan siber dari berbagai perusahaan tengah meneliti bukti-bukti yang dikumpulkan dari perangkat umpan digital atau yang disebut sebagai honeypots guna mencari petunjuk mengenai dalang di balik gelombang peretasan ini. Tiga perusahaan keamanan siber terpisah telah menyebarkan perangkat lunak jebakan penurun suhu palsu untuk memantau bagaimana peretas mencoba memanfaatkannya untuk melancarkan serangan.
Menurut aktivitas yang terkumpul setelah gelombang serangan siber pertama, gelombang kedua yang menghantam beberapa negara di Eropa sangat terarah. Ryan Dewhurst dari perusahaan keamanan siber asal Spanyol, Previdian, menyatakan bahwa serangan simultan pada seluruh unit pendingin tersebut mengindikasikan adanya perencanaan dan koordinasi.
Titik masuk pada perangkat lunak sistem pendingin yang terdampak tidak sulit dieksploitasi karena perlindungan yang kurang memadai serta metode serangan yang sudah beredar secara daring. Kendati demikian, peretas harus mengumpulkan informasi mengenai alamat IP publik perangkat tersebut untuk menyusun daftar target serta meluangkan waktu merencanakan metode dan waktu eksekusinya.
Perusahaan keamanan siber asal Strathclyde, Lupovis, turut menyebarkan teknologi umpan serupa dan mendapati aktivitas pemindaian oleh peretas hanya terjadi di kawasan Eropa. Pendiri Lupovis, Dr Xavier Bellekens, mengungkapkan bahwa pihaknya tidak mendapati adanya target pada umpan yang berada di wilayah Afrika, Amerika Selatan, maupun Ukraina.
Dugaan Perang Hibrida
Perusahaan pertahanan siber asal Prancis, Sekoia, juga mendapati aktivitas pemindaian sebelum gelombang serangan siber kedua terjadi, meski menilai aktivitas tersebut bisa saja berupa pemindaian otomatis tanpa niat jahat. Dalam laporan kepada para pelanggannya, Sekoia menyebutkan bahwa bukti-bukti yang ada mengarah pada aktivitas peretas asal Rusia atau pemerintah Rusia yang dituduh melakukan serangan siber perang hibrida di seluruh Eropa.
Namun, riset Sekoia juga mengarah pada peretas atau kelompok peretas dari rezim Iran. Berdasarkan catatan Sekoia, aktor yang berafiliasi dengan Iran memiliki rekam jejak dalam menyasar sistem kontrol industri yang terhubung ke internet, termasuk insiden sebelumnya yang melibatkan peralatan serupa di Israel dan Amerika Serikat.
Di sisi lain, juru bicara Sekoia menyampaikan kepada BBC bahwa hingga saat ini belum ada bukti teknis yang menunjukkan keterlibatan kelompok berbahasa Rusia. Pihaknya tetap bersikap skeptis terhadap klaim tanggung jawab dari kelompok NoName057 karena tidak dikenal efektif menjalankan operasi di luar serangan penolakan layanan terdistribusi (DDoS).
Otoritas di berbagai negara masih aktif menyelidiki rangkaian peretasan ini dan memberikan peringatan kepada para pengelola supermarket mengenai potensi serangan lanjutan. Hingga kini, belum ada penetapan resmi pelaku dari pihak berwenang.
Sumber: BBC News
