Jaringan supermarket di setidaknya tujuh negara Eropa melaporkan bahwa suhu lemari pendingin dan freezer di sejumlah toko mereka melonjak hingga mencapai 50 derajat Celsius pada malam hari. Insiden ini mirip dengan serangan siber bulan lalu yang menimbulkan kerusakan senilai jutaan euro di Prancis.
Dampak di Berbagai Negara Eropa
Para peritel di Swedia, Belgia, Estonia, Irlandia, Finlandia, Luksemburg, dan Belanda melaporkan gangguan pada sistem pendingin mereka pada hari Senin, dengan beberapa perusahaan mengonfirmasi telah menjadi korban peretasan. Komisioner Pertanian dan Pangan Uni Eropa, Christophe Hansen, menyatakan keprihatinannya yang mendalam dan menyebut serangan berulang tersebut sebagai upaya sengaja untuk mengganggu rantai pasokan makanan serta merusak kepercayaan konsumen.
Di Swedia, jaringan Coop menyampaikan kepada harian Aftonbladet bahwa enam tokonya terdampak, sementara ICA menyebutkan sejumlah kecil toko mengalami gangguan pada sistem pendingin. Kepala pusat siber nasional Swedia, John Billow, mengatakan kepada Reuters bahwa pihaknya tengah menangani insiden di berbagai wilayah dan mencatat banyak perangkat teknologi operasional negara tersebut yang masih terekspos serta membutuhkan pembaruan.
Peritel asal Belanda, Ahold Delhaize, melaporkan bahwa lemari pendingin di puluhan supermarket mereka di Belgia dan Luksemburg turut terdampak. Juru bicara perusahaan, Sarah De Meester, menuturkan bahwa ketersediaan produk segar dan beku sedikit terbatas di toko-toko yang terdampak, meskipun pusat distribusi beroperasi normal tanpa ada gangguan pengiriman. Media Belgia, Le Soir, melaporkan puluhan toko termasuk gerai Spar, Shop & Go, dan Proxy Delhaize ikut mengalami gangguan.
Stephan Moelans selaku kepala eksekutif Sabcobel, perusahaan yang mengelola sistem pendingin Delhaize, menjelaskan kepada harian tersebut bahwa teknisi dikerahkan sejak pukul satu pagi untuk memutuskan sambungan instalasi yang terdampak. Kepada kantor berita Belga, ia mengonfirmasi bahwa insiden tersebut merupakan serangan siber dan evaporator unit diatur ke mode pencairan bunga es.
Jaringan supermarket Colruyt, Intermarché, dan Carrefour Belgia juga melaporkan masalah teknis serupa pada sejumlah toko mereka. Juru bicara Carrefour, Mich Vergauwen, memastikan kejadian tersebut murni serangan siber. Perwakilan Ikea Belgia menyampaikan kepada Agence France-Presse bahwa serangan siber membuat suhu freezer di tokonya yang terletak di Mons meningkat secara tiba-tiba sehingga produk makanan harus disingkirkan sebagai tindakan pencegahan.
Di Finlandia, surat kabar Helsingin Sanomat melaporkan bahwa toko-toko Kesko sedang menyelidiki masalah serupa, sementara radio publik Belanda NOS menyebutkan sedikitnya 17 toko kecil lokal terdampak. Di Estonia, perusahaan penyuplai Kitman Coldtech melalui kepala eksekutifnya, Jann Mutso, mengatakan kepada penyiar ERR bahwa penyerang mengakses komputer yang mengendalikan sistem pendingin sebuah jaringan supermarket dan menaikkan suhunya hingga 50 derajat Celsius, meski penanganan cepat membuat kerusakan tidak signifikan. Jaringan supermarket Selver mengonfirmasi salah satu gerainya turut terdampak.
Di Irlandia, SuperValu selaku jaringan supermarket terbesar ketiga di negara tersebut menyatakan sistem pendingin model tertentu di 13 dari total 223 toko mereka terdampak insiden siber, memaksa produk daging dan makanan beku ditarik dari penjualan.
Pola Serangan dan Insiden Sebelumnya di Prancis
Tom Hegel dari perusahaan keamanan siber SentinelOne berpendapat bahwa banyak serangan siber bermotif pemerasan atau politik serta berpotensi dilakukan oleh aktor tingkat negara, namun serangan supermarket yang tanpa tuntutan finansial ini mengarah pada tindakan sabotase. Menurutnya, ritel merupakan target yang mudah karena jaringan ritel mengoperasikan banyak pengontrol pendingin, sistem manajemen bangunan, panel akses pintu, dan perangkat titik penjualan.
Patrick Lamplmair dari firma Tributech menambahkan bahwa pelaku akan terus melancarkan aksi tersebut karena metodenya murah dan kerusakannya langsung terjadi, ditambah masih banyaknya sistem pendingin yang memiliki celah keamanan belum diperbaiki. Dalam insiden bulan lalu di Prancis, para peretas menguasai unit pendingin di sekitar 700 supermarket, menaikkan suhu hingga 50 derajat Celsius, serta memicu kebakaran dan kerugian makanan bernilai puluhan juta euro.
Peretas dalam serangan di Prancis mengendalikan pengontrol yang sebagian besar dipasok oleh perusahaan asal Denmark, Danfoss. Perusahaan tersebut menyatakan telah mengidentifikasi beberapa celah keamanan pada tahun lalu dan telah lama menganjurkan pelanggan untuk memasang pembaruan. Kantor Kejaksaan Paris telah membuka investigasi formal atas serangan di Prancis tersebut, sementara Perdana Menteri Sébastien Lecornu menugaskan badan siber nasional Ansii untuk melakukan penyelidikan lebih lanjut.
Sumber: Hacker News: Front Page
