Beberapa pencerobohan sistem penyejukan yang dilaporkan di Eropah mengganggu operasi kedai dan mendorong CISA, FBI serta Jabatan Kesihatan dan Perkhidmatan Manusia, Pertanian dan Pengangkutan Amerika Syarikat mengeluarkan amaran pada 5 November 2026. Agensi berkenaan berkata pelaku berniat jahat menyasarkan sistem penyejukan industri dan pemantauan rantaian sejuk. Laporan awam menunjukkan risiko terhadap operasi sebenar, tetapi belum mengenal pasti pihak yang bertanggungjawab atau membuktikan semua kes yang dilaporkan saling berkaitan.
17
19
Sistem apa yang disasarkan dan bagaimana ia boleh diganggu?
Nasihat keselamatan AS itu menyebut pengawal suhu elektronik dan pengawal penyejukan komersial yang digunakan di pasar raya serta kemudahan penyimpanan sejuk. Sistem ini mengurus suhu dan fungsi berkaitan, termasuk kitaran penyahbekuan. Agensi memberi amaran bahawa penyerang mungkin mengambil kesempatan daripada kelemahan pada pengawal yang tidak dikemas kini atau boleh dicapai melalui internet untuk mengubah tetapan dari jauh.
17
21
26
Laporan mengenai insiden di Eropah menyebut unit penyejukan ditukar kepada mod penyahbekuan atau ditetapkan pada suhu yang luar biasa tinggi; beberapa laporan menyatakan bacaan hampir 50°C.
5
8
16 Insiden ini menunjukkan bahawa pencerobohan teknologi operasi—sistem yang mengawal peralatan fizikal—boleh menjejaskan mesin dan stok, bukan sekadar sistem IT pejabat. Agensi AS memberi amaran tentang risiko makanan rosak, kerosakan peralatan dan kebakaran.
13
Amaran itu bukan hanya untuk pasar raya. Agensi menyatakan sektor kesihatan, kimia, makanan dan pertanian serta pengangkutan banyak menggunakan penyejukan industri dan pemantauan rantaian sejuk. Maka, keselamatan alat kawalan penyejukan penting di mana-mana sahaja barangan atau proses yang sensitif terhadap suhu bergantung padanya.
17
Apa yang berlaku di Eropah?
Di Perancis, laporan menyebut serangan terhadap ratusan pasar raya pada Oktober. Angka yang diberikan peruncit dan dipetik WFAE termasuk 150 hingga 200 cawangan Intermarché serta hampir 100 cawangan Coopérative U.
2 Anggaran jumlah keseluruhan kedai yang terjejas berbeza antara laporan, jadi jumlah tepat tidak dapat dipastikan daripada maklumat yang tersedia.
2
6
Pada 2 November, Reuters melaporkan masalah penyejukan menjejaskan lebih 100 kedai di beberapa negara Eropah.
45 Laporan awal berbeza tentang negara yang terlibat; BBC kemudian menyenaraikan insiden di sekurang-kurangnya 10 negara dan melaporkan bahawa sesetengah peruncit membuang makanan selepas suhu meningkat.
44 Perbezaan angka ini mencerminkan laporan yang diterbitkan pada masa berlainan dan bukan kiraan muktamad bagi setiap lokasi terjejas.
Satu insiden berasingan menjejaskan pemantauan atau kawalan suhu di tiga lokasi penyimpanan sejuk yang digunakan oleh perkhidmatan darah kebangsaan Perancis, menurut laporan mengenai kes itu. Perkhidmatan tersebut berkata tiada produk darah yang hilang. NPR pula melaporkan bahawa Health ISAC, sebuah rangkaian perkongsian maklumat keselamatan sektor kesihatan, mengeluarkan amaran kepada ahlinya susulan serangan terhadap kemudahan penyimpanan sejuk, termasuk insiden berkenaan. Laporan yang tersedia tidak membuktikan kes ini berkaitan dengan serangan terhadap pasar raya.
20
29
39
Langkah yang disarankan agensi
Helaian fakta bersama itu menggesa pengendali mengambil langkah praktikal untuk mengurangkan pendedahan dan memperkukuh kawalan akses:
19
- Gunakan pengesahan identiti yang kukuh.
- Pastikan sistem sentiasa dikemas kini.
- Kenal pasti sistem penyejukan yang boleh dicapai melalui internet.
- Tutup akses jauh yang tidak diperlukan.
- Lindungi akses jauh yang masih perlu digunakan.
Langkah ini menangani kelemahan yang diketengahkan dalam amaran: pengawal yang terdedah kepada internet atau tidak dikemas kini mungkin lebih mudah dicapai atau dieksploitasi. Pengendali perlu menyemak alat kawalan dan sambungan jauh yang menyokong operasi penyejukan, dan tidak menganggapnya terpisah daripada tanggungjawab keselamatan siber organisasi.
19
21
Siapa yang bertanggungjawab masih belum dipastikan
Bukti awam yang boleh dipercayai dalam laporan yang tersedia belum mengenal pasti pihak yang melakukan serangan atau memastikan sama ada insiden berasingan itu dikendalikan oleh pihak yang sama. NoName057(16) dan Z-Pentest dilaporkan mengaku bertanggungjawab terhadap beberapa serangan, tetapi dakwaan kumpulan itu bukan pengesahan bebas.
32
33 Bukti yang ada menyokong pelaporan tentang insiden dan amaran agensi—bukan kesimpulan bahawa pihak yang bertanggungjawab sudah dikenal pasti.
Kesimpulan praktikalnya jelas: sistem penyejukan dan rantaian sejuk ialah sistem penting. Hadkan pendedahannya kepada internet, lindungi akses jauh yang benar-benar diperlukan dan pastikan sistem dikemas kini bagi mengurangkan risiko insiden siber bertukar menjadi gangguan fizikal.