Serangan siber terhadap sistem pendingin supermarket menyebar di Eropa pada Senin, memengaruhi kulkas dan freezer di puluhan toko dari Swedia hingga Belgia.
Insiden ini memaksa sejumlah peritel membuang makanan dan mengingatkan pada serangan serupa di Prancis bulan lalu.
Kelompok supermarket Ahold Delhaize dan Colruyt di Belgia dan Luksemburg, serta peritel Swedia ICA dan Coop, melaporkan gangguan pada unit pendingin mereka.
IKEA, yang juga memiliki toko di Belgia, mengonfirmasi setidaknya satu gerainya terdampak.
Suhu Melonjak dan Makanan Rusak
Engla Ingwall, manajer penjualan di toko waralaba ICA di Stockholm, mengatakan serangan terjadi pukul 2 pagi waktu setempat namun baru disadari beberapa jam kemudian.
"Semuanya hancur. Ada serangan siber dan semua freezer kami mencapai 50 derajat Celsius," ujarnya kepada Reuters.
Juru bicara ICA menyatakan perusahaan mengetahui ada "sejumlah terbatas toko yang terdampak insiden semalam, yang memengaruhi sistem pendingin dan freezer mereka".
Di Belgia, Luc De Laet, pendiri dan pemilik jaringan toko daging De Laet & Van Haver, terbangun pukul 3.30 pagi setelah karyawannya melaporkan masalah.
Ia bergegas ke tokonya di selatan Antwerp dan mendapati suhu kulkas naik hingga 18 derajat Celsius.
De Laet memperkirakan insiden itu merusak daging senilai sekitar €15.000 (US$16.800).
"Ini sangat menakutkan. Mereka meretas sistem yang mencatat suhu dan bisa memprogramnya dari jarak jauh," katanya.
Ia mengaku menghubungi polisi namun belum mengetahui apakah penyelidikan telah dimulai.
Kekhawatiran Otoritas dan Pola Serangan
Insiden ini menyusul serangan di Prancis bulan lalu ketika polisi menyatakan peretas menguasai unit pendingin di ratusan supermarket, menyebabkan kebakaran dan kerugian makanan.
Ahold juga melaporkan insiden keamanan siber kepada polisi bulan lalu.
Hingga kini belum ada pihak yang mengklaim bertanggung jawab atas kedua serangan tersebut.
Namun insiden ini meningkatkan kekhawatiran otoritas Eropa terhadap ancaman hibrida pada infrastruktur di tengah ketegangan keamanan sejak invasi Rusia ke Ukraina pada 2022.
Moskow telah berulang kali membantah keterlibatan dalam operasi sabotase atau perang hibrida.
Reuters tidak dapat memastikan siapa di balik serangan Senin atau apakah terkait dengan insiden di Prancis.
"Tidak diketahui siapa di balik serangan ini, dan mungkin tidak akan pernah diketahui," kata Katrien Eggers, juru bicara Pusat Keamanan Siber Belgia.
Ia prihatin dengan meningkatnya jumlah insiden, sebagian karena kecerdasan buatan (AI).
"Semua sistem TI berpotensi rentan, dan AI kini dapat digunakan untuk mengeksploitasi kelemahan ini, terutama oleh aktor canggih," ujarnya.
Setidaknya beberapa unit kulkas yang terdampak pada Senin menggunakan teknologi kontrol suhu dari perusahaan Denmark, Danfoss, yang juga menjadi target dalam serangan Prancis.
Perusahaan mengatakan telah bekerja sama dengan pelanggan untuk menerapkan perbaikan.
Komisi Eropa menyatakan insiden terbaru ini menegaskan bahwa ancaman digital semakin mengganggu.
"Ini adalah upaya sengaja untuk mengganggu rantai pasokan pangan kita dan merusak kepercayaan konsumen terhadapnya—peringatan yang harus kita tanggapi serius," kata Komisioner Pertanian UE Christophe Hansen.
"Terulangnya serangan siber ini sangat memprihatinkan."
Juru bicara Colruyt Group, yang mengoperasikan toko Spar di Belgia dengan sistem waralaba, mengatakan lima toko mengalami serangan pada sistem kulkas.
Di Irlandia, grosir Musgrave menyatakan insiden memengaruhi sistem di 13 toko SuperValu, memaksa mereka menarik beberapa produk dingin dan beku dari penjualan.
"Sistem pemantauan kami memberi peringatan dan kami segera mengambil tindakan. Investigasi kami masih berlangsung," kata Musgrave dalam pernyataan.
Tom Hegel, peneliti di perusahaan keamanan siber SentinelOne, mengatakan serangan semacam ini biasanya terkait pemerasan, motif politik, atau operasi negara-bangsa.
Namun tidak adanya tuntutan finansial dalam kasus terbaru mengarah pada sabotase.
"Ritel adalah target mudah karena jaringan ritel menjalankan pengendali pendingin, sistem manajemen gedung, panel akses pintu, dan perangkat point-of-sale dalam jumlah besar," ujarnya.
Ia menambahkan sulit melacak peretas yang menargetkan sistem tersebut.
"Penyerang yang masuk ke panel kontrol terbuka hampir tidak meninggalkan jejak... Seorang remaja dan dinas intelijen akan terlihat sangat mirip dari sisi defender."
Carrefour, yang terdampak parah dalam serangan Prancis bulan lalu, mengatakan 15 dari 700 tokonya di Belgia terkena dampak.
IKEA menyatakan satu toko di Belgia terdampak dan tidak dapat menutup kemungkinan gangguan di lokasi lain.
Jaringan grosir Swedia Coop mengatakan 7 dari 800 tokonya terdampak insiden siber yang melibatkan manipulasi tidak sah pada sistem pendingin.
Coop menyebut Danfoss sebagai salah satu pemasoknya.
De Laet menduga peretas berupaya mengguncang perekonomian Eropa.
"Saya hanya punya dua kata untuk mereka: bangun, tolong, karena ada sesuatu yang sedang terjadi," katanya.
