Peretas yang mengambil alih sistem kendali pendingin di jaringan supermarket Prancis menyerang 80 gerai Coopérative U, ungkap Direktur Utama Dominique Schelcher. Ia menambahkan, kerugian di satu hipermarket saja bisa menembus 200.000 euro.
Pokok-pokok Utama:
- Coopérative U menyatakan 80 dari sekitar 2.000 gerainya terdampak, namun mayoritas berhasil menggagalkan serangan.
- Pelaku menaikkan suhu lemari pendingin dan pembeku hingga 50 derajat Celsius, merusak bahan pangan dan memicu kebakaran.
- Badan siber Prancis dilaporkan menelusuri kebocoran ke celah pada perangkat lunak pendingin milik Danfoss.
Skala Kerusakan di Coopérative U
Schelcher mengatakan Selasa bahwa sebagian besar dari 80 gerai terdampak, dari total sekitar 2.000 gerai dalam jaringan, berhasil membendung serangan. Hanya sebagian kecil yang terpaksa membuang persediaan makanan, ujarnya. Ia memberi kredit pada para pemilik gerai, tim di lapangan, serta teknisi pendingin yang bergerak cepat sehingga kerusakan peralatan dan kekosongan rak dapat dihindari.
Untuk gerai kecil, kerugian bisa mencapai puluhan ribu euro, terang Schelcher dalam wawancara radio yang dipublikasikan, meski ia mengaku belum memiliki total angka pasti. Sehari sebelumnya, para peritel memperkirakan jumlah gerai Coopérative U yang menjadi sasaran lebih dari 100.
Serangan dimulai Minggu malam, ketika peretas menaikkan suhu lemari pendingin dan pembeku hingga sekitar 50 derajat Celsius di ratusan supermarket Prancis. Kejaksaan Paris mengonfirmasi kebocoran tersebut dan menyebutnya telah memicu kebakaran. Insiden itu juga menjalar ke sekitar 300 gerai Intermarché dan Netto, 80 supermarket Carrefour, sekitar 5% gerai Monoprix serta sejumlah lokasi E.Leclerc.
Baca Juga: Celah Pencetakan Koin di XRP Ledger Tersembunyi Sejak 2015, Baru Diungkap Pengembang
Celah di Perangkat Lunak Danfoss
Sumber yang dekat dengan Perdana Menteri Sebastien Lecornu menyebut badan keamanan siber nasional Prancis telah mengidentifikasi kerentanan pada perangkat lunak yang dipasok perusahaan Denmark Danfoss. Danfoss menyatakan unit yang terdampak masih menggunakan firmware usang, dan perusahaan sejak lama mendorong pelanggan untuk memperbarui atau mengganti peralatan lama.
Panel kendali umumnya mengatur seluruh jaringan lemari pendingin dan pembeku di sebuah toko, dan perusahaan pemeliharaan dapat menyesuaikan pengaturan dari jarak jauh melalui internet. Direktur Utama Intermarché Thierry Cotillard memperkirakan kerugian nasional mencapai puluhan juta euro hanya dalam satu hari. Felix Aime, analis di Sekoia, mengatakan Spanyol, Portugal, Polandia, Jerman dan Belgia juga terdampak.
Analis keamanan siber Steven Lachance mewanti-wanti bahwa target berikutnya bisa saja infrastruktur energi atau rumah sakit, menyebut serangan ini sebagai “alarm global” bagi keamanan siber.
Kebocoran ini terjadi dua bulan setelah perusahaan keamanan siber Claroty merilis riset pada 9 Agustus yang merinci kelemahan di sistem Danfoss yang memungkinkan penyerang melewati proses autentikasi. Federasi ritel Prancis sejak itu menekan Danfoss untuk memberikan transparansi penuh atas masalah tersebut.
Artikel Selanjutnya: New York Times Berpihak pada Penerbit yang Menuntut Perusahaan AI Membayar Konten Berita