Serangkaian gangguan pada sistem pendingin supermarket di Eropa mendorong lima lembaga pemerintah Amerika Serikat mengeluarkan peringatan pada 5 November 2026. Badan Keamanan Siber dan Infrastruktur AS (CISA), FBI, serta Departemen Kesehatan dan Layanan Kemanusiaan, Pertanian, dan Transportasi AS menyatakan bahwa pelaku jahat menargetkan sistem pendingin industri dan pemantauan rantai dingin. Laporan yang tersedia menggambarkan risiko nyata terhadap operasional, tetapi belum memastikan siapa pelakunya atau apakah semua insiden saling berkaitan.
17
19
Perangkat apa yang disasar?
Peringatan AS menyebut pengendali suhu elektronik dan pengendali pendingin komersial yang digunakan di toko bahan pangan serta fasilitas penyimpanan dingin. Perangkat ini mengatur suhu dan fungsi lain, seperti siklus pencairan bunga es. Menurut lembaga-lembaga tersebut, pelaku dapat memanfaatkan kelemahan pada pengendali yang belum diperbarui atau bisa diakses dari internet untuk mengubah pengaturan dari jarak jauh.
17
21
26
Dalam sejumlah laporan tentang insiden di Eropa, unit pendingin disebut dialihkan ke mode pencairan bunga es atau disetel ke suhu yang sangat tinggi. Beberapa laporan menyebut angka mendekati 50°C.
5
8
16 Kasus-kasus ini menunjukkan bahwa serangan terhadap teknologi operasional—sistem yang mengendalikan peralatan fisik—dapat mengganggu kegiatan di lapangan, bukan hanya jaringan komputer kantor. Lembaga AS memperingatkan potensi kerusakan peralatan, makanan rusak, dan bahaya kebakaran.
13
Risikonya tidak terbatas pada supermarket. Lembaga AS menyebut sektor kesehatan, kimia, pangan dan pertanian, serta transportasi sebagai bidang yang banyak memakai pendingin industri dan pemantauan rantai dingin. Karena itu, keamanan pengendali pendingin juga penting bagi fasilitas yang bergantung pada suhu terjaga untuk barang atau proses tertentu.
17
Rangkaian insiden di Eropa
Di Prancis, laporan menyebut serangan terhadap ratusan supermarket pada Oktober. Data yang dikutip WFAE mencakup 150–200 gerai Intermarché dan hampir 100 gerai Coopérative U.
2 Perkiraan jumlah total gerai yang terdampak berbeda-beda di berbagai laporan, sehingga belum ada satu angka pasti yang dapat dipastikan di sini.
2
6
Pada 2 November, Reuters melaporkan masalah pendingin di lebih dari 100 toko di beberapa negara Eropa.
45 Laporan awal berbeda soal negara yang terdampak. BBC kemudian menyebut insiden di setidaknya 10 negara dan melaporkan bahwa sejumlah peritel membuang makanan setelah suhu naik. Angka-angka yang berbeda itu berasal dari laporan yang terbit pada waktu berlainan, jadi belum tentu mencakup seluruh lokasi terdampak.
44
Insiden terpisah juga memengaruhi pemantauan atau kendali suhu di tiga lokasi penyimpanan dingin yang digunakan oleh layanan darah nasional Prancis. Laporan menyebut tidak ada produk darah yang hilang. NPR melaporkan bahwa Health ISAC—kelompok berbagi informasi keamanan di sektor kesehatan—mengeluarkan peringatan kepada anggotanya setelah serangan pada sistem penyimpanan dingin, termasuk insiden layanan darah tersebut. Bukti yang tersedia belum menunjukkan bahwa kasus ini berkaitan dengan serangan terhadap supermarket.
20
29
39
Langkah yang disarankan kepada operator
Lembar fakta bersama dari lembaga-lembaga AS mendorong pemilik dan operator untuk mengurangi paparan sistem serta memperkuat pengendalian akses:
19
- Gunakan autentikasi yang kuat.
- Perbarui sistem secara rutin.
- Identifikasi sistem pendingin yang dapat diakses melalui internet.
- Hapus akses jarak jauh yang tidak diperlukan.
- Amankan akses jarak jauh yang memang harus tetap digunakan.
Langkah-langkah ini menanggapi kelemahan yang disorot dalam peringatan: pengendali yang terbuka ke internet atau tidak diperbarui dapat lebih mudah dijangkau atau dieksploitasi. Operator perlu memasukkan pengendali pendingin dan koneksi jarak jauhnya ke dalam tanggung jawab keamanan siber organisasi.
19
21
Klaim tanggung jawab belum terverifikasi
Belum ada bukti publik yang andal dalam laporan yang tersedia untuk memastikan siapa yang melakukan serangan atau apakah berbagai insiden tersebut dilakukan oleh pihak yang sama. NoName057(16) dan Z-Pentest dilaporkan mengklaim bertanggung jawab atas sebagian serangan, tetapi klaim kelompok bukanlah konfirmasi independen.
32
33 Jadi, yang dapat dipastikan adalah adanya laporan insiden dan peringatan pemerintah—bukan atribusi pelakunya.
Inti pesannya jelas: pengendali pendingin dan rantai dingin merupakan bagian penting dari operasional. Batasi keterpaparan perangkat, amankan akses jarak jauh yang diperlukan, dan perbarui sistem untuk mengurangi risiko gangguan siber berubah menjadi masalah fisik.