Peringatan yang diterbitkan pada 5 November 2026 oleh CISA, FBI, Departemen Kesehatan dan Layanan Kemanusiaan AS (HHS), Departemen Pertanian (USDA), serta Departemen Transportasi (DOT) menyoroti aktivitas siber yang menargetkan sistem pendingin industri dan pemantauan rantai dingin. Sistem ini digunakan di berbagai sektor, termasuk layanan kesehatan, pangan dan pertanian, bahan kimia, serta transportasi.
1
Peringatan itu muncul setelah laporan tentang lemari pendingin dan freezer supermarket di Eropa yang suhunya berubah, hingga menyebabkan makanan rusak. Namun, sumber yang tersedia belum memastikan siapa pelaku serangan tersebut dan tidak membenarkan semua detail yang beredar.
Bagaimana sistem pendingin diserang?
Laporan keamanan menyebut pengendali sistem pendingin yang terhubung ke internet sebagai sasaran. Dalam sejumlah insiden, pengaturan diubah dari jarak jauh—termasuk membuat perangkat masuk ke mode pencairan bunga es atau defrost—dan suhu dilaporkan naik hingga sekitar 50°C.
11
12
15
Akses internet yang terbuka, konfigurasi lemah, dan kerentanan perangkat lunak disebut sebagai risiko. Sebagian laporan mengaitkan aktivitas ini dengan sistem yang belum diperbarui atau mudah dijangkau dari internet, tetapi bukti yang tersedia tidak memastikan satu celah teknis tertentu sebagai metode yang digunakan dalam setiap insiden.
11
13
14
Dampaknya tidak terbatas pada gangguan teknologi informasi: makanan dilaporkan rusak, sementara otoritas dan pelapor keamanan memperingatkan kemungkinan kerusakan perangkat serta bahaya kebakaran.
6
13
20
Laporan insiden di Eropa
- Prancis, 11–12 Oktober: Laporan menyebut serangan terhadap ratusan supermarket. Di antaranya, sekitar 150–200 gerai Intermarché dan hampir 100 gerai Coopérative U disebut terdampak. Perkiraan jumlah total toko berbeda-beda.
9
10
- Gelombang 2 November: Reuters melaporkan gangguan pada lemari pendingin dan freezer di lebih dari 100 toko di beberapa negara, termasuk puluhan gerai Delhaize di Belgia dan Luksemburg. Laporan lain menyebut masalah serupa di sejumlah negara Eropa lain.
5
12 BBC kemudian melaporkan gangguan di setidaknya 10 negara.
4
- Penyimpanan darah: NPR melaporkan bahwa Health ISAC, organisasi berbagi informasi keamanan bagi sektor kesehatan, mengingatkan anggotanya untuk mengamankan sistem setelah serangan terhadap sistem penyimpanan dingin, termasuk insiden yang melibatkan bank darah di Prancis.
8 Rincian teknis dan dampak spesifik insiden itu belum dapat dipastikan dari sumber yang tersedia.
Apa yang belum diketahui?
Belum ada bukti independen dalam sumber yang tersedia untuk memastikan identitas pelaku. Sebuah laporan media sosial menyebut kelompok NoName057(16) dan Z-Pentest mengaku bertanggung jawab, tetapi klaim tersebut bukan konfirmasi independen.
53
Gangguan freezer di sejumlah pangkalan militer AS pada Agustus juga sedang diperlakukan Pentagon sebagai dugaan serangan siber, bukan peretasan yang sudah dipastikan.
7 Hubungan langsung antara insiden militer itu dan gangguan di supermarket Eropa belum terbukti dalam informasi yang tersedia.
Langkah perlindungan yang disarankan
Lima lembaga AS meminta pemilik dan operator sistem untuk menggunakan autentikasi yang kuat, memperbarui perangkat lunak, memeriksa perangkat yang bisa diakses dari internet, meniadakan akses jarak jauh yang tidak perlu, serta mengamankan akses jarak jauh yang memang dibutuhkan.
3
Intinya, sistem pendingin yang mengendalikan suhu secara langsung perlu diperlakukan sebagai bagian dari infrastruktur penting—bukan sekadar perangkat pendukung. Tetapi, hingga bukti lebih lengkap tersedia, klaim tentang pelaku dan rincian teknis tertentu sebaiknya tetap dibedakan dari fakta yang sudah dilaporkan.