Hacker Serang Sistem Kulkas Ratusan Supermarket di Prancis, Suhu Melonjak hingga 50 Derajat Celsius

Webekspres – Serangan siber berskala besar mengganggu sistem pendingin di ratusan supermarket Prancis. Peretas dilaporkan memanipulasi pengaturan mesin pendingin hingga suhu di sejumlah fasilitas mencapai 50 derajat Celsius, menyebabkan bahan makanan rusak dan kerugian besar bagi peritel.

Insiden yang terjadi pada malam 11 hingga 12 Oktober 2026 tersebut menyasar sistem pendingin komersial yang terhubung ke jaringan internet. Kantor Kejaksaan Paris menyebut serangan ini berdampak pada sejumlah jaringan supermarket besar dan menimbulkan kerusakan, termasuk laporan kebakaran.

Kasus tersebut menjadi perhatian karena menunjukkan bahwa serangan siber tidak hanya mengancam data digital, tetapi juga dapat mengganggu operasional perangkat fisik yang berperan penting dalam penyimpanan dan distribusi makanan.

Bagaimana Hacker Bisa Mengendalikan Suhu Kulkas?

Berdasarkan laporan sejumlah media internasional, pelaku diduga memanfaatkan kelemahan keamanan pada sistem pengendali pendingin yang dapat diakses melalui jaringan.

Sistem semacam ini memungkinkan pengelola atau penyedia layanan pemeliharaan memantau serta menyesuaikan pengaturan banyak mesin pendingin dari jarak jauh.

Dalam insiden di Prancis, para penyerang dilaporkan mengubah pengaturan proses pencairan es atau defrost sehingga mesin pendingin mengalami kenaikan suhu secara tidak normal.

Proses pencairan es sebenarnya merupakan fitur yang digunakan dalam sistem pendingin. Namun, jika pengaturannya dimanipulasi, kemampuan perangkat untuk menjaga suhu penyimpanan makanan dapat terganggu.

Sejumlah laporan menyebut suhu di fasilitas pendingin mencapai 50 derajat Celsius selama beberapa jam. Akibatnya, bahan makanan beku dan produk segar tidak lagi memenuhi persyaratan penyimpanan yang aman.

Meski dugaan manipulasi sistem defrost telah dilaporkan, penyelidik belum mengumumkan secara lengkap metode yang digunakan para pelaku untuk memperoleh akses.

Perangkat Lunak Danfoss Jadi Sorotan

Penyelidikan awal mengarah pada sistem pengendali pendingin yang diproduksi perusahaan teknologi asal Denmark, Danfoss.

Perangkat yang disebut terdampak mencakup pengendali generasi lama AK-SM800 dan AK-SC355. Sejumlah sistem AK-SM800A yang masih menggunakan firmware lama juga dilaporkan terdampak.

Danfoss menyatakan telah mengetahui insiden yang memengaruhi sejumlah sistem pengelolaan pendingin di Prancis.

Menurut perusahaan, sebagian perangkat yang terdampak merupakan produk lama atau masih menjalankan firmware yang belum diperbarui. Perusahaan sebelumnya telah menyarankan pelanggan untuk memperbarui perangkat lunak serta beralih dari sistem lama ke teknologi yang masih mendapatkan dukungan keamanan.

Temuan tersebut memperlihatkan risiko penggunaan perangkat operasional yang terhubung ke internet tetapi tidak memperoleh pembaruan keamanan secara memadai.

Namun, keberadaan firmware lama tidak serta-merta membuktikan celah keamanan tertentu telah digunakan dalam serangan. Metode masuk pelaku masih menjadi bagian dari penyelidikan.

Ratusan Gerai Supermarket Mengalami Kerugian

Serangan tersebut berdampak pada sejumlah jaringan ritel besar di Prancis, termasuk Intermarché, Netto, Coopérative U, Carrefour, dan Monoprix.

Laporan media Prancis menyebut sekitar 300 gerai Intermarché dan Netto terdampak. Coopérative U juga melaporkan gangguan pada lebih dari 100 gerai, sementara Carrefour menyatakan sekitar 80 supermarketnya terkena serangan.

Monoprix melaporkan sekitar 5 persen dari hampir 490 gerainya mengalami dampak serupa.

Jumlah gerai terdampak dapat berbeda antar laporan karena pendataan terus berkembang setelah serangan ditemukan.

Sejumlah supermarket terpaksa membuang makanan segar dan beku yang tidak lagi layak dijual. Kerugian tersebut mencakup persediaan barang, gangguan operasional, dan biaya pemulihan sistem.

Pimpinan Coopérative U, Dominique Schelcher, menilai serangan terhadap peralatan penyimpanan makanan sebagai persoalan serius karena berkaitan langsung dengan keamanan pasokan pangan.

Gangguan Siber Juga Dilaporkan di Belanda

Pada waktu yang berdekatan, perusahaan ritel asal Belanda, Ahold Delhaize, turut melaporkan gangguan keamanan pada jaringan teknologinya.

Perusahaan tersebut menonaktifkan sementara sejumlah sistem sebagai langkah perlindungan. Gangguan berdampak pada aplikasi belanja, layanan pengiriman, serta beberapa layanan digital milik jaringan supermarket Albert Heijn.

Meski demikian, Ahold Delhaize menyatakan belum ada dasar untuk menghubungkan gangguan yang dialaminya dengan serangan terhadap sistem pendingin supermarket di Prancis.

Karena itu, kedua peristiwa tersebut tidak dapat langsung dianggap sebagai bagian dari satu operasi peretasan yang sama.

Pemerintah Prancis Turunkan Badan Keamanan Siber

Pemerintah Prancis mengambil langkah penyelidikan setelah serangan berdampak pada banyak jaringan supermarket.

Perdana Menteri Sébastien Lecornu meminta Badan Keamanan Siber Nasional Prancis (ANSSI) menelusuri insiden tersebut dan mengidentifikasi potensi ancaman terhadap perusahaan lainnya.

Prancis juga melakukan koordinasi dengan sejumlah negara Eropa untuk mengetahui apakah gangguan serupa turut memengaruhi infrastruktur di wilayah lain.

Hingga laporan penyelidikan awal, identitas pelaku dan motif serangan belum diumumkan secara resmi.

Kasus ini memperlihatkan pentingnya keamanan siber pada perangkat operasional berbasis Internet of Things (IoT), termasuk mesin pendingin, sistem pengatur suhu, dan perangkat industri yang dapat dikendalikan dari jarak jauh.

Untuk mengurangi risiko, pengelola perangkat perlu memastikan firmware selalu diperbarui, membatasi akses langsung dari internet, menggunakan autentikasi yang kuat, serta memantau perubahan pengaturan yang tidak wajar.

Dengan perlindungan yang memadai, risiko gangguan pada perangkat fisik dan kerugian operasional akibat serangan siber dapat ditekan.