SULAWESI TENGGARA — Serangan siber yang menyasar sistem pendingin supermarket melumpuhkan operasional gerai di sedikitnya sembilan negara Eropa, memaksa peritel membuang persediaan makanan dalam semalam. Uni Eropa menilai insiden ini sebagai upaya sengaja mengganggu rantai pasokan pangan dan merusak kepercayaan konsumen.
Serangan yang terjadi pada Senin (2/11) itu membuat lemari pendingin di sejumlah gerai beralih ke mode defrost, sehingga suhu penyimpanan naik dan produk makanan beku tidak lagi aman dijual. Belgia menjadi negara paling terdampak, dengan puluhan toko dari berbagai jaringan melaporkan gangguan serupa.
Belgia, Estonia, Finlandia, Irlandia, Italia, Luksemburg, Belanda, Portugal, dan Swedia melaporkan gangguan pada sistem pendingin mereka. Sejumlah peritel terpaksa membuang stok makanan setelah suhu lemari pendingin meningkat dalam semalam.
Insiden ini muncul sekitar tiga minggu setelah serangan siber serupa mengganggu operasional toko bahan makanan di Prancis dan memaksa ratusan gerai membuang persediaan yang rusak. Hingga kini belum ada pihak yang mengaku bertanggung jawab atas kedua insiden tersebut.
Carrefour Belgia melaporkan gangguan di 15 tokonya, sementara Ikea menyebut gerai di Mons mengalami kenaikan suhu pada lemari pembeku. Jaringan Delhaize, Colruyt, dan Intermarche juga melaporkan masalah serupa di sejumlah gerai.
Di Irlandia, perusahaan ritel Musgrave menyatakan 13 gerai SuperValu terdampak. Grup Mosqueteiros di Portugal mengonfirmasi tujuh gerai Intermache mengalami insiden, dan Coop Swedia menyebut enam gerainya terkena dampak.
Italia mencatat sedikitnya empat supermarket Coop di Sisilia dan satu usaha di Tuscany terdampak. Pemerintah Italia dijadwalkan menggelar pertemuan keamanan siber bersama badan intelijen untuk membahas masalah ini.
Giuseppe Spadaro, pimpinan Radenza Group yang mengelola supermarket Coop, mengatakan serangan terjadi sekitar pukul 04.00 waktu setempat dan menargetkan sistem kendali jarak jauh untuk bagian penyimpanan makanan beku.
Di Estonia, setidaknya satu supermarket menjadi sasaran peretas yang menaikkan suhu unit pendingin hingga 50 derajat Celsius. Unit yang terdampak merupakan model lama buatan Danfoss, serupa dengan perangkat yang diserang di Prancis.
Perusahaan pendingin asal Belgia, Sabcobel, mengaku telah mulai mengamankan instalasi sistem pendingin mereka setelah serangan di Prancis pada Oktober. Sejumlah sistem belum sempat diperbarui dan termasuk yang terdampak.
Juru bicara Coop Swedia, Carlos Cancino, menyebut gerai yang terdampak masih terhubung dengan jaringan seluler 4G, bukan sistem 5G yang lebih baru. Kondisi itu membuat perangkat mereka lebih rentan terhadap serangan peretas.
Serangan diduga menyasar penyedia layanan eksternal yang bertanggung jawab mengelola sistem pendingin, bukan langsung ke jaringan internal peritel. Pola ini memperluas permukaan serangan karena satu penyedia bisa melayani banyak jaringan toko sekaligus.
Komisioner Pertanian dan Pangan Uni Eropa Christophe Hansen mengatakan pihaknya menanggapi insiden tersebut dengan sangat serius.
"Serangan ini merupakan upaya yang disengaja untuk mengganggu rantai pasokan pangan dan merusak kepercayaan konsumen terhadapnya. Ini adalah peringatan yang harus kita tanggapi dengan serius," ujar Christophe.
Di Finlandia, beberapa toko bahan makanan mengalami insiden serupa namun belum memastikan kaitannya dengan serangan siber. Roni Kokkola, spesialis keamanan informasi di Pusat Keamanan Siber Nasional Finlandia, tidak menutup kemungkinan masalah tersebut disebabkan serangan siber sebagaimana dialami negara Eropa lainnya.
Bagi pasar Indonesia, insiden ini menjadi pengingat bahwa perangkat IoT komersial seperti sistem pendingin ritel menyimpan risiko yang sama. Regulasi Pelindungan Data Pribadi belum secara spesifik mengatur keamanan perangkat operasional, sementara adopsi sistem kendali jarak jauh di jaringan ritel modern terus meningkat.