FINANSIALMU.ID — Peretas misterius menaikkan suhu kulkas dan freezer supermarket di tujuh negara Eropa dari jarak jauh, dengan termostat dalam beberapa kasus mencapai 50 derajat Celsius. Serangan menyasar cabang Carrefour, Intermarche, dan Ikea di Belgia, Coop dan ICA di Swedia, Delhaize di Luksemburg, Kesko di Finlandia, SuperValu di Irlandia, serta toko-toko di Estonia. Insiden ini memicu kekhawatiran soal kerentanan perangkat komersial yang terhubung ke internet.
Perangkat pendingin di jaringan ritel lintas negara itu dibajak lewat software manajemen peralatan yang tersambung ke internet. Tidak ada kelompok haktivis bermotif politik yang mengklaim bertanggung jawab, dan tidak ada geng ransomware yang menuntut tebusan ke supermarket.
Insiden ini tampaknya merupakan ulangan serangan tiga minggu sebelumnya, ketika peritel Prancis terpaksa membuang makanan karena kulkas mereka tiba-tiba panas akibat hacker anonim mengambil alih kendali software manajemen peralatan.
Rangkaian Serangan yang Terjadi
Serangan melanda cabang Carrefour, Intermarche, dan Ikea di Belgia, Coop dan ICA di Swedia, Delhaize di Luksemburg, Kesko di Finlandia, SuperValu di Irlandia, serta sejumlah toko di Estonia. Suhu termostat dinaikkan dari jarak jauh, dalam beberapa kasus menembus 50 derajat Celsius.
Pola serupa diduga terjadi di Amerika Serikat pada awal Agustus, ketika serangkaian malfungsi kulkas misterius melanda toserba di setidaknya enam pangkalan militer. Pentagon tengah menyelidiki dugaan peretasan tersebut.
Mengapa Perangkat Komersial Jadi Sasaran
Kulkas bukan satu-satunya perangkat yang rentan. Banyak oven, mesin cuci, mesin pencuci piring, dan sistem pemanas sentral terhubung ke internet untuk memungkinkan akses jarak jauh. Software yang mengelola kulkas komersial pun tersambung ke jaringan, sehingga baris-baris kodenya bisa dieksploitasi.
Berbeda dengan perangkat desktop atau seluler yang rutin memberi peringatan pembaruan, software di perangkat seperti kulkas dapat dibiarkan lama tanpa pembaruan. Nick Jackson, direktur perusahaan keamanan siber Bitdefender, menyebut satu alasan perusahaan lambat memasang pembaruan adalah karena prosesnya membutuhkan waktu dan mesin harus offline—masalah nyata bagi peritel makanan.
Penjelasan yang lebih sederhana: orang-orang yang menjalankan kulkas tersebut tak menyadari masalahnya, tidak memikirkannya, dan bukan prioritas utama mereka.
Siapa Aktor di Baliknya
Mengetahui pelakunya lebih sulit karena peretasan ini relatif sederhana. Tidak diperlukan malware, yang berarti tidak ada jejak senjata di tempat kejadian perkara. Rafe Pilling, direktur senior perusahaan keamanan siber Sophos, mengibaratkannya seperti "memakai sarung tangan karet dan mengutak-atik sakelarnya".
"Dua skenario atribusi yang paling masuk akal bagi saya adalah semacam pemberian sinyal dan demonstrasi kemampuan oleh pihak berbasis negara, atau semacam hacker lone-wolf yang melakukan serangan untuk alasan pribadi mereka sendiri," kata Pilling.
Teori aktor terkait negara tampaknya paling mungkin, sebagian karena dampak psikologis nyata pada populasi besar ketika melihat makanan kosong dari rak toko. Korea Utara diyakini berada di balik pencurian mata uang kripto Binance pekan lalu, namun dalam kasus ini hacker terkait Rusia dan China juga kemungkinan besar masuk dalam radar.
Para kepala intelijen Barat mengatakan Moskow sedang melancarkan kampanye sabotase di Eropa dalam berbagai bentuk dan kemungkinan akan meningkat dalam beberapa bulan mendatang.
Implikasi bagi Ekosistem Perangkat Terhubung
Kasus ini memperlihatkan sisi lain dari gelombang perangkat komersial yang tersambung internet tanpa pengamanan memadai. Ketika perangkat operasional seperti kulkas ritel bisa dikendalikan dari jarak jauh, risiko yang muncul bukan lagi soal data, melainkan gangguan fisik dan kerugian bahan pangan.
Bagi pelaku bisnis ritel di Indonesia yang mulai mengadopsi sistem pendingin dan peralatan dapur terhubung jaringan, insiden ini menjadi pengingat untuk memetakan perangkat mana saja yang terekspos ke internet dan siapa yang memegang kredensial aksesnya.
