Serangan siber pada malam 11–12 Oktober 2026 mengacaukan sistem pendingin di ratusan supermarket Prancis. Beberapa kulkas dan freezer dilaporkan memanas hingga 50°C, sehingga stok makanan segar dan beku rusak. Kebakaran juga dilaporkan di sejumlah lokasi.
3
5
17
Sasaran serangan bukan sistem kasir, melainkan perangkat yang mengatur suhu pendingin. Laporan menyebut peralatan dipaksa masuk ke mode pencairan bunga es atau defrost sehingga tidak lagi mendinginkan dengan normal dan suhunya meningkat. Pengendali pendingin buatan Danfoss disebut terkait dengan insiden ini, tetapi jalur yang digunakan pelaku untuk mengakses sistem belum diketahui secara pasti.
20
31
11
Sejumlah jaringan supermarket terdampak
Les Mousquetaires, grup yang menaungi Intermarché, mengatakan sekitar 150 tokonya terdampak. Beberapa unit pendingin dilaporkan mencapai 50°C selama enam jam. Reuters juga melaporkan Carrefour menyebut 80 supermarketnya terkena dampak. Stok makanan rusak dan kebakaran dilaporkan di berbagai lokasi.
5
17
Angka yang diberitakan berbeda-beda. Sebagian laporan menghitung toko yang terdampak langsung, sementara laporan lain menyebut lokasi yang menjadi sasaran atau menggunakan perkiraan lebih luas. Karena definisinya tidak selalu jelas, angka-angka ini sebaiknya tidak dijumlahkan untuk menghasilkan total pasti.
- Intermarché dan Netto: Reuters melaporkan sekitar 150 toko Les Mousquetaires terdampak. Laporan awal lain menyebut sedikitnya 300 lokasi Intermarché dan Netto menjadi sasaran.
5
12
- Coopérative U: CEO perusahaan mengonfirmasi bahwa sistem pendingin di “beberapa toko” terdampak. Laporan lain menyebut jumlahnya lebih dari 100.
1
12
- Carrefour: Perusahaan menyebut 80 supermarketnya terdampak.
17
- Monoprix: Reuters melaporkan 5% dari sekitar 490 tokonya di Prancis terdampak.
17
- E. Leclerc: Jaringan ini disebut termasuk yang terdampak, tetapi sumber yang tersedia tidak memberikan jumlah toko yang dapat dipastikan.
3
Perbedaan angka mungkin berkaitan dengan waktu pelaporan atau cara menghitung dampak, tetapi laporan yang tersedia tidak menjelaskan penyebabnya secara pasti.
Apa yang diketahui tentang sistem pendingin?
Laporan mengidentifikasi perangkat manajemen pendingin buatan Danfoss sebagai sasaran yang diduga. Danfoss mengatakan mengetahui adanya insiden di Prancis yang melibatkan sejumlah terbatas sistem pendingin. Laporan terpisah menyebut banyak perangkat yang terdampak merupakan produk lama atau menggunakan firmware yang sudah usang.
17
31
Peneliti juga pernah membahas risiko keamanan pada sistem pendingin yang terhubung ke internet. Namun, konteks tersebut belum membuktikan celah mana—jika ada—yang digunakan dalam serangan ini. Metode akses para pelaku belum dikonfirmasi dalam laporan yang tersedia.
11
33
Penyelidikan masih berlangsung
Kantor kejaksaan Paris membuka penyelidikan atas serangan tersebut. Menurut laporan yang mengutip sumber dekat Perdana Menteri Sébastien Lecornu, badan keamanan siber Prancis, ANSSI, telah mengidentifikasi kerentanan pada perangkat lunak Danfoss. Namun, belum dapat dipastikan apakah kerentanan itu yang digunakan para pelaku.
41
17
Insiden ini memperlihatkan bahwa serangan terhadap perangkat operasional yang terhubung jaringan dapat menimbulkan gangguan fisik—dalam kasus ini, makanan rusak dan kebakaran yang dilaporkan—bukan sekadar menghambat akses ke layanan digital. Identitas pelaku maupun cara pasti mereka masuk ke sistem pendingin masih belum diketahui berdasarkan sumber yang tersedia.
17
11