Gangguan besar pada layanan cloud Microsoft Exchange berdampak fatal di sebuah hotel. Sistem pemantauan otomatis dosis kaporit gagal mengirim pesan peringatan bahaya.
Akibatnya, pompa penakar zat kimia terus beroperasi dan melepaskan gas kaporit terkonsentrasi. Sebanyak 15 pengunjung fasilitas pemandian menjadi korban.
Kronologi Kejadian
Insiden bermula ketika sensor mendeteksi kadar kaporit di kolam melampaui ambang batas aman. Sistem otomatis memicu pengiriman email darurat ke tim teknisi.
Namun, email tersebut tidak pernah sampai karena server Microsoft Exchange mengalami kelumpuhan mendadak. Ribuan antrean pesan tertahan di berbagai belahan dunia.
Tanpa konfirmasi bahwa sinyal bahaya diterima, alat penakar terus memompa kaporit ke dalam kolam. Gas kaporit pun menyebar ke ruang tertutup di area sauna dan kolam renang.
Petugas pemadam kebakaran mengerahkan 40 personel untuk mengevakuasi lokasi. Tim medis memeriksa 15 pengunjung yang terpapar gas beracun.
Sebagian besar korban mengalami iritasi saluran pernapasan, mata perih, dan mual. Empat orang dilarikan ke rumah sakit, satu di antaranya menjalani perawatan intensif.
Celah Arsitektur IoT Berbasis Email
Para ahli menilai insiden ini mengungkap kelemahan mendasar dalam sistem otomatisasi bangunan pintar. Mengandalkan email sebagai satu-satunya media peringatan keselamatan fisik dinilai keliru.
Email adalah protokol non-realtime tanpa jaminan waktu pengiriman atau kepastian penerimaan. Ketika kendali peralatan berbahaya bergantung pada server pihak ketiga, gangguan konektivitas dapat memutus rantai pengawasan keselamatan.
