Kenapa Kulkas Supermarket Bisa Diretas? Pelajaran dari Serangan Siber di Prancis

PARIS – Pemerintah Prancis pada Senin (9/11/2026) menuding Korps Garda Revolusi Islam Iran (IRGC) bertanggung jawab atas serangan siber yang melumpuhkan kulkas dan freezer komersial di ratusan supermarket Prancis pada Oktober lalu, menurut Reuters yang dimuat Khaleej Times. Iran biasanya membantah melakukan operasi siber semacam itu, dan perwakilannya di PBB tidak menanggapi permintaan komentar.

Kabar ini ramai karena terdengar ganjil: bagaimana mungkin kulkas bisa diretas? Jawabannya ada pada cara kerja pendingin modern.

Kulkas komersial di supermarket kini umumnya dikendalikan oleh perangkat pengatur suhu yang terhubung ke jaringan. Tujuannya agar pemilik toko bisa memantau dan mengatur suhu banyak unit dari jarak jauh. Perangkat seperti ini termasuk dalam kelompok Internet of Things (IoT).

Masalahnya, perangkat yang terhubung ke internet juga bisa dimasuki pihak luar bila keamanannya lemah. Perusahaan pembuat banyak unit yang terdampak mengakui sebagian perangkat sudah usang atau masih memakai firmware lama, sehingga bisa memudahkan peretas masuk, menurut Reuters.

Serangan pada 11 Oktober itu mengubah pengaturan suhu di ratusan lokasi dalam semalam. Laporan gabungan badan intelijen dan siber Prancis menyebut 700 lokasi komersial menjadi sasaran dan setidaknya 15 kebakaran terjadi karena suhu di dalam unit dinaikkan. Selain supermarket, toko daging kecil, rumah potong hewan, dan pabrik pengolahan pangan ikut terdampak.

Prancis menuding unit siber bernama Shahid Kaveh, yang disebut terkait IRGC. Kaitannya ditelusuri lewat infrastruktur digital yang dipakai, kemiripan pola serangan dengan peretasan lain, dan jejak bahasa Farsi, menurut The Express Tribune yang mengutip Reuters. Kejaksaan Paris juga meminta surat perintah penangkapan internasional.

Gelombang kedua serangan bulan ini dilaporkan menyasar lebih dari 100 lokasi di Eropa, termasuk kulkas bank darah Prancis, sehingga petugas harus memindahkan stok darah ke pendingin lain.

Pelajarannya berlaku juga bagi pelaku usaha di Indonesia yang memakai perangkat pintar: rutin memperbarui firmware, mengganti kata sandi bawaan, dan tidak membiarkan panel kontrol terbuka langsung ke internet. Sumber yang kami rujuk belum menyebut adanya serangan serupa di Indonesia.

Catatan redaksi: disusun dari sumber yang disebutkan; foto arsip bukan dokumentasi peristiwa terbaru.

Sumber: Reuters via Khaleej Times, Reuters via The Express Tribune