Serangan siber skala besar melanda ratusan supermarket di Prancis dengan menaikkan suhu kulkas dan freezer hingga 50 derajat Celsius pada malam hari.
Akibatnya, kebakaran terjadi dan makanan membusuk. Kantor kejaksaan Paris menyebut serangan itu memengaruhi kulkas terhubung di sejumlah peritel besar makanan di seluruh Prancis.
Perdana Menteri Sebastien Lecornu memerintahkan Badan Keamanan Siber Nasional Prancis (ANSSI) untuk menyelidiki insiden tersebut.
Prancis juga berkoordinasi dengan mitra Eropa karena negara lain berpotensi terdampak. Pihak berwenang menilai apakah perusahaan Prancis lain berisiko.
Analis intelijen ancaman siber senior di Sekoia Threat Detection and Research, Felix Aime, menyatakan Spanyol, Portugal, Polandia, Jerman, dan Belgia turut terdampak.
Carrefour melaporkan 80 supermarketnya terkena serangan. Monoprix yang mengoperasikan sekitar 490 toko di Prancis menyebut 5 persen gerainya terdampak.
Les Mousquetaires, pemilik peritel Intermarche, menyatakan kulkas di sekitar 150 tokonya dipanaskan hingga 50 derajat Celsius selama enam jam pada malam hari.
Juru bicara perusahaan mengatakan seluruh makanan yang terdampak telah dibuang untuk menghilangkan risiko kesehatan.
Warga Paris, Geert de Clercq, menyaksikan staf di sebuah Intermarche di pusat kota Paris membuang makanan beku yang mencair ke dalam kontainer sampah besar.
Es krim yang meleleh tumpah dari kemasan rusak ke jalan.
CEO Cooperative U, Dominique Schelcher, mengatakan grup supermarketnya juga menjadi target.
Ia menulis di X bahwa menargetkan peralatan penting untuk menjaga produk segar dan pasokan pangan warga Prancis adalah tindakan yang sangat serius dan belum pernah terjadi sebelumnya.
Peritel makanan E. Leclerc dan Auchan tidak menanggapi permintaan komentar.
Belum ada estimasi kerugian industri secara keseluruhan.
Namun CEO Intermarche, Thierry Cotillard, mengatakan kepada BFM TV bahwa serangan itu berpotensi menimbulkan kerugian puluhan juta euro secara nasional dalam satu hari.
Direktur Jenderal asosiasi ritel Eropa Eurocommerce, Christel Delberghe, menilai insiden ini menegaskan pentingnya ketahanan di seluruh rantai pasok.
Kerentanan Perangkat Kulkas Terhubung Internet
Bagian pendingin supermarket biasanya dijalankan oleh panel kontrol yang mengelola seluruh kulkas dan freezer toko dan dapat diakses melalui internet.
Akses itu memungkinkan perusahaan pemeliharaan menyesuaikan suhu dari mana saja.
Sumber dekat Lecornu menyebut ANSSI mengidentifikasi kerentanan pada perangkat lunak yang dipasok perusahaan Denmark, Danfoss.
Danfoss mengaku mengetahui insiden di Prancis yang memengaruhi sejumlah terbatas sistem manajemen pendingin.
Unit terdampak menjalankan firmware usang.
Danfoss menyatakan telah lama menyarankan pelanggan memperbarui sistem yang didukung dengan firmware terbaru dan memigrasikan sistem lama ke solusi generasi saat ini.
Pada 9 Agustus, tim riset Team82 dari perusahaan keamanan siber Claroty menerbitkan riset yang merinci kerentanan pada pengontrol Danfoss AK-SM 800A.
Menurut laporan itu, pembaruan perangkat lunak dari Danfoss mengatasi masalah yang dapat memungkinkan penyerang melewati kontrol autentikasi dan menjalankan kode pada perangkat yang dikompromikan.
Serangan ini menyerupai gangguan yang dilaporkan di sekitar selusin toko militer AS pada akhir Agustus yang menyebabkan kerugian makanan setelah kulkas terdampak.
Asosiasi ritel Prancis Fédération du Commerce et de la Distribution menyerukan transparansi penuh dari Danfoss terkait insiden tersebut.
Mereka menyatakan supermarket berupaya melindungi konsumen dan kembali beroperasi normal secepat mungkin. Beberapa toko terdampak sudah kembali beroperasi.
Masalah Keamanan di Peritel Belanda
Peritel Belanda Ahold Delhaize, yang mengoperasikan jaringan supermarket terbesar di Belanda, Albert Heijn, dan memiliki operasi besar di AS, mengatakan sedang menangani masalah keamanan pada jaringannya.
Perusahaan mengambil beberapa sistem offline sebagai tindakan pencegahan.
Pesan di aplikasi ponsel peritel itu menyebut mereka tidak dapat mengirim bahan makanan karena insiden keamanan siber.
Pesanan online menyumbang sekitar 10 persen penjualan Albert Heijn. Toko fisik tetap buka, sementara kantor berita Belanda ANP melaporkan peritel pesaing mengalami lonjakan pesanan pengiriman.
Ahold Delhaize menyatakan tidak ada alasan melihat keterkaitan antara insiden di Prancis dan supermarketnya.
Ahold adalah peritel bahan makanan terbesar keempat di AS.
Situs web jaringan Stop & Shop, Giant, Hannaford, dan Food Lion menampilkan pemberitahuan bahwa situs sementara tidak dapat diakses.
Belum jelas apakah operasi lain turut terdampak.
