Serangan Siber Kulkas Blood Bank Prancis Naikkan Suhu Penyimpanan Darah

Telset.id – Tiga fasilitas di Prancis yang menangani kantong darah dan plasma sempat terdampak serangan siber terhadap kulkas yang terhubung ke internet. Établissement Français du Sang (EFS) mengonfirmasi pada Rabu bahwa ruang pendingin penyimpanan darah “naik ke suhu yang sangat tinggi” pada 2 November. Serangan siber kulkas ini menjadi peringatan serius bagi keamanan rantai dingin infrastruktur kesehatan.

EFS memastikan sampel darah tidak berubah atau rusak. Organisasi tersebut menyebut fasilitas alarm dan stafnya dengan cepat mendeteksi perubahan suhu dan menjalankan langkah pengamanan. Meski demikian, insiden di Prancis ini terjadi di tengah gelombang serangan siber dalam beberapa hari terakhir yang melumpuhkan kulkas supermarket di sejumlah negara.

Gelombang serangan tersebut memengaruhi jaringan supermarket di sedikitnya 11 negara Eropa. Serangan siber kulkas supermarket Eropa membuat suhu lemari pendingin naik drastis. Foto-foto dari berbagai penjuru benua menunjukkan volume besar makanan dibuang setelah lonjakan suhu tersebut. Serangan serupa pada Oktober juga memengaruhi ratusan toko di Prancis yang terpaksa membuang makanan.

Sebelumnya, sekitar enam komisaris dan toko kelontong di pangkalan militer Amerika Serikat mengalami insiden serupa yang mengakibatkan makanan rusak. Pentagon tengah menyelidiki insiden tersebut dan berkolaborasi dengan penegak hukum Prancis, seperti dilaporkan Reuters pekan lalu.

“Sudah lebih dari satu dekade bahwa ketergantungan kita pada teknologi terhubung tumbuh lebih cepat daripada keinginan kolektif kita untuk melindunginya, yang membuat kita terpapar kecelakaan, musuh, dan kini berpotensi agen,” ujar peneliti infrastruktur kritis Josh Corman, yang saat ini menjabat executive in residence untuk keselamatan publik dan ketahanan di nonprofit Institute for Security and Technology. “Sistem rantai dingin yang rapuh ini terlalu kritis untuk gagal, tetapi kita terus mengalami pelajaran keras.”

Hingga kini belum jelas siapa di balik insiden tersebut dan apakah semua serangan saling terhubung atau dilakukan oleh beberapa aktor. Gelombang serangan pertama terhadap supermarket Prancis bulan lalu tampaknya disebabkan penyerang yang mengeksploitasi pengendali pendingin yang belum ditambal dan terpapar ke internet, termasuk versi perangkat lunak yang diduga memakai kata sandi lemah berdasarkan tanggal.

Banyak peretasan berasal dari penyerang yang mengeksploitasi kerentanan pada pengendali suhu buatan perusahaan Denmark, Danfoss. Peneliti menyebut serangan tersebut tidak terlalu sulit dilakukan. Danfoss tidak merespons permintaan komentar dari WIRED. Dalam pernyataan lain, Danfoss menyatakan sistem terdampak “menjalankan firmware usang” dan mendesak pelanggan memperbarui produk mereka.

Dalam peringatan pada Kamis terkait rentetan insiden tersebut, Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) menyatakan serangan dapat mengeksploitasi celah pada sistem penyimpanan dingin melalui authentication bypass, injeksi kode arbitrer, dan konfigurasi lemah. Para ahli telah lama memperingatkan ancaman serius terhadap infrastruktur kritis akibat kelemahan pada perangkat internet-of-things tersebut.

Peretas hacktivis Rusia mencoba mengklaim tanggung jawab atas sebagian serangan, tetapi tidak memberikan bukti yang kredibel. Sejumlah peneliti melihat tanda-tanda aktor berbasis Rusia mungkin terlibat dalam setidaknya sebagian insiden. Kremlin pekan ini membantah keterlibatan. Dalam kasus lain, peneliti menemukan potensi keterkaitan dengan aktor yang terhubung ke Iran.

NextGov/FCW melaporkan pekan lalu bahwa pejabat AS yang tidak disebutkan namanya menduga penyerang terkait Iran mungkin berada di balik serangan freezer pada pangkalan militer AS, meski mereka mencatat penyelidikan masih berlangsung. Serangan siber kulkas supermarket yang meluas ke Belgia dan Swedia menunjukkan pola serupa di kawasan Eropa.

Jenis serangan kulkas/freezer ini bukan hal baru. Pada 2022, 16 supermarket di Rusia menjadi target pada awal perang skala penuh negara itu dengan Ukraina. Pada tahun yang sama, 40 toko di Israel mengalami serangan serupa, menurut laporan Danfoss pada 2025. Serangan siber yang melumpuhkan kulkas supermarket Eropa dengan kerugian hingga Rp5 miliar memperlihatkan dampak ekonomi dari kelemahan perangkat terhubung.

“Banyak bisnis memakai teknologi lama sementara sistem semakin terhubung,” ujar National Cyber Security Center Swedia dalam advisory terbaru tentang serangan freezer. Lembaga itu mencatat perusahaan harus menginventarisasi perangkat mana yang terhubung ke internet, memutus koneksinya bila memungkinkan, serta memastikan perangkat tetap terkontrol aksesnya, ditambal, dan dimonitor jika harus terhubung.

Kasus di Prancis menegaskan bahwa serangan terhadap perangkat pendingin terhubung tidak hanya berdampak pada ritel pangan, tetapi juga pada fasilitas penyimpanan darah yang bersifat kritis. EFS menyebut deteksi dini dan langkah pengamanan menjadi kunci sehingga sampel darah tidak rusak. Sementara itu, solusi pendukung seperti Jackery FridgeGuard menunjukkan perhatian pada kebutuhan daya perangkat pendingin, meski bukan bagian dari insiden ini.

[ META_DESCRIPTION]
Serangan siber kulkas di Prancis naikkan suhu ruang penyimpanan darah EFS. Sampel darah aman, tetapi gelombang serangan kulkas meluas di Eropa.