Serangan siber pada lemari pendingin supermarket Prancis menyingkap celah keamanan dasar, bukan AI

Serangan siber pada pertengahan Oktober 2026 memungkinkan peretas menaikkan suhu sistem pendingin di ratusan supermarket Prancis dari jarak jauh, termasuk gerai yang dioperasikan Intermarché dan Carrefour. Para peritel terpaksa membuang makanan yang sudah mencair dan susu yang rusak. Siapa pelaku serangan dan apa motifnya hingga kini belum diketahui.

Insiden ini membuat banyak warga Eropa bertanya-tanya apakah berbulan-bulan peringatan tentang AI canggih akhirnya menjadi kenyataan. Para spesialis keamanan siber berpendapat sebaliknya: para penyerang kemungkinan besar mengandalkan teknik konvensional untuk mengeksploitasi perangkat yang seharusnya tidak dapat diakses dari internet.

Perdana Menteri Sébastien Lecornu secara langsung memimpin penanganan krisis, dan serangan ini mendorong koordinasi serta pertukaran informasi di tingkat Uni Eropa. Seorang pakar keamanan yang bekerja sama dengan kantornya mengatakan pemerintah menggelar rapat untuk memetakan sektor lain yang mungkin berisiko, dengan catatan bahwa penyimpanan vaksin selama kampanye flu yang sedang berlangsung juga bergantung pada pengendalian suhu. Hingga kini belum ada serangan yang tercatat terhadap sektor tersebut.

Celah lama, kecepatan baru

Perusahaan keamanan Claroty sebelumnya menemukan kerentanan perangkat lunak pada produk Danfoss, salah satu produsen pendingin yang menjadi sasaran; Danfoss telah menambalnya pada 2025. Untuk menggambarkan bagaimana AI mempercepat serangan, Claroty menyatakan telah mereproduksi celah Danfoss yang asli dalam 28 menit dengan biaya 6 dolar AS. Otoritas siber Prancis dan Jerman memperingatkan bahwa serangan kemungkinan masih berlanjut, dan badan siber Yunani melaporkan ratusan perangkat masih daring. Namun, kelompok riset lain menemukan jumlah perangkat Danfoss yang terpapar telah turun drastis.

Yang patut dicatat, belum ada laporan percobaan pemerasan. Serangan ini terjadi ketika Rusia meningkatkan perang hibrida terhadap Eropa, dan para pemimpin Uni Eropa berulang kali memperingatkan bahwa Moskow bisa menggunakan serangan siber untuk mengganggu layanan esensial. Supermarket di Belanda dan Belgia mengalami insiden siber lain yang tidak berkaitan dan berdampak lebih kecil pada pekan yang sama.

Kembali ke dasar

Episode ini menyoroti kelemahan lama dalam teknologi operasional, yaitu peralatan industri dengan keluaran fisik yang sering kali sudah tua, kurang terlindungi, dan terhubung secara tidak perlu. Rémi Enjolras, Chief Technology Officer di Splunk milik Cisco, mendesak industri-industri kritis untuk berhenti memperlakukan AI "sebagai alat ajaib yang akan menyelesaikan segalanya" dan kembali ke dasar.

Uni Eropa telah mengadopsi undang-undang yang dimaksudkan untuk mendorong operator dan produsen penting menuju keamanan yang lebih kuat, tetapi Prancis termasuk negara yang tertinggal dalam menerapkannya secara nasional. Serangan ini juga terjadi ketika ketahanan pangan Eropa sudah tertekan oleh kekeringan dan gangguan di Selat Hormuz.