Serangan siber terhadap sistem pendingin melanda jaringan supermarket di sejumlah negara Eropa pada Senin (2/11/2026). Insiden ini membuat suhu lemari pendingin dan freezer meningkat sehingga sebagian peritel harus membuang makanan yang rusak.
Gangguan dilaporkan terjadi di Swedia, Belgia, Luksemburg, serta Irlandia. Pada waktu yang hampir bersamaan, tiga bank darah regional di Perancis juga menjadi sasaran serangan terhadap sistem penyimpanan dingin.
Freezer supermarket terdampak
Reuters melaporkan jaringan Ahold Delhaize dan Colruyt di Belgia serta Luksemburg termasuk pihak yang terdampak. Di Swedia, gangguan turut dialami jaringan toko bahan makanan ICA dan Coop.
IKEA juga melaporkan sedikitnya satu gerai terkena dampak serangan tersebut. Sistem pendingin di puluhan toko mengalami kenaikan suhu, yang berisiko merusak produk dingin dan beku.
Engla Ingwall, manajer penjualan di salah satu gerai waralaba ICA di Stockholm, mengatakan serangan terjadi sekitar pukul 02.00 waktu setempat. Gangguan itu baru diketahui beberapa jam kemudian setelah kondisi freezer memburuk.
"Semuanya hancur. Telah terjadi serangan siber dan seluruh freezer kami mencapai suhu 50 derajat Celsius," kata Ingwall.
Juru bicara ICA menyatakan hanya sejumlah kecil toko yang terdampak insiden pada malam sebelumnya. Namun, gangguan tersebut memengaruhi sistem pendingin dan freezer di toko-toko itu.
Carrefour melaporkan 15 dari 700 gerainya di Belgia terkena dampak. Sementara itu, Coop menyebut tujuh dari 800 gerainya mengalami manipulasi tanpa izin terhadap sistem pendingin.
Di Belgia, lima toko SPAR yang dioperasikan Colruyt Group juga mengalami serangan pada sistem lemari pendingin. Perusahaan grosir Musgrave di Irlandia melaporkan sistem pada 13 gerai SuperValu terdampak dan sejumlah produk dingin maupun beku ditarik dari penjualan.
"Sistem pemantauan kami memberi peringatan mengenai masalah tersebut dan kami segera mengambil tindakan," kata Musgrave dalam pernyataannya. Sejumlah supermarket kemudian memutus koneksi perangkat yang diretas dari jaringan sesuai panduan Danfoss, penyedia perangkat lunak pemantauan sistem pendingin.
Bank darah memindahkan pasokan
Di Perancis, serangan menyasar sistem pemantauan dan pengendalian ruang penyimpanan dingin di sejumlah fasilitas regional Établissement Français du Sang atau EFS. Kementerian Kesehatan Perancis menyebut insiden berlangsung dari Minggu malam hingga Senin.
Juru bicara EFS Charley Dubois memastikan serangan itu tidak berdampak pada pasokan darah. Staf yang berjaga sepanjang waktu menerima notifikasi gangguan lalu memindahkan darah ke lemari pendingin lain yang tidak terhubung.
"Kami memiliki staf yang berjaga sepanjang waktu karena darah bisa dibutuhkan kapan saja. Mereka mendapat peringatan mengenai masalah tersebut melalui notifikasi dan memindahkan darah ke lemari pendingin lain yang tidak terhubung," ujar Dubois.
Kementerian Kesehatan Perancis menyatakan situasi telah terkendali pada Rabu (4/11/2026). Akses jarak jauh ke lemari pendingin yang terdampak juga dinonaktifkan sambil penyelidikan dilakukan.
Celah pada perangkat yang terhubung
Pakar keamanan siber menduga pelaku memperoleh akses melalui perangkat yang tersambung ke internet publik dengan perlindungan lemah. Laurens Singier, ethical hacker dan peneliti Cyber 3 Lab di Howest University of Applied Sciences, mengatakan perangkat semacam itu seharusnya tidak ditempatkan di internet publik.
Menurut Singier, operator kerap tidak mengganti kata sandi bawaan dari produsen. Sejumlah perangkat juga masih menggunakan perangkat lunak lama dengan celah keamanan yang telah diketahui.
Ia menyarankan peritel memeriksa koneksi perangkat ke antarmuka sistem toko dan memperkuat kata sandi. Singier juga menilai penggunaan sistem yang lebih aman berbasis kartu SIM dapat dipertimbangkan dibanding sistem yang terbuka di internet.
Belum ada pihak yang mengaku bertanggung jawab atas serangan ini. Tom Hegel, peneliti di SentinelOne, mengatakan serangan terhadap sistem ritel dapat berkaitan dengan pemerasan, motif politik, atau operasi negara, meski tidak adanya tuntutan pembayaran dalam sejumlah kasus memunculkan dugaan sabotase.
Menurut Hegel, jaringan ritel menjadi target yang relatif mudah karena mengoperasikan banyak pengendali pendingin, sistem manajemen gedung, panel akses pintu, dan perangkat kasir. Pelaku yang masuk melalui panel kendali terekspos juga disebut sulit dilacak karena dapat meninggalkan jejak yang sangat terbatas.
