Serangan siber berskala besar menyasar sistem pendingin ratusan supermarket di Prancis pada malam 11–12 Oktober 2026. Peretas diduga mengambil alih pengendali kulkas dan freezer yang terhubung ke internet, lalu mengubah pengaturannya hingga suhu perangkat melonjak mencapai 50 derajat Celsius.
Akibat serangan tersebut, sejumlah supermarket mengalami kerusakan makanan segar dan beku dalam jumlah besar. Kebakaran juga dilaporkan terjadi di beberapa lokasi setelah sistem pendingin mengalami gangguan. Otoritas Prancis pun membuka penyelidikan untuk mengungkap pelaku dan memastikan bagaimana sistem yang seharusnya menjaga keamanan pangan dapat disalahgunakan dari jarak jauh.
Serangan ini tidak dilakukan dengan membongkar perangkat secara fisik. Peretas diduga mengeksploitasi kelemahan keamanan pada sistem pengendali pendingin yang memungkinkan pengelolaan perangkat melalui jaringan komputer.
Sistem tersebut lazim digunakan pengelola supermarket untuk memantau suhu dan mengatur operasional kulkas maupun freezer. Akses jarak jauh memang membantu pemeliharaan, tetapi dapat menjadi celah berbahaya apabila perangkat terhubung ke internet tanpa perlindungan memadai.
Menurut laporan investigasi media internasional, penyerang diduga memanipulasi fitur defrost atau pencairan bunga es. Fitur ini sebenarnya merupakan bagian normal dari pengoperasian sistem pendingin, tetapi jika dipaksa bekerja terus-menerus, proses pendinginan dapat terganggu dan suhu ruang penyimpanan meningkat tajam.
Di sejumlah lokasi, suhu dilaporkan mencapai 50 derajat Celsius. Ada pula laporan bahwa siklus pencairan es diperpanjang sehingga sistem peringatan terlambat memberi sinyal kepada petugas. Akibatnya, sebagian kerusakan baru diketahui setelah makanan mencair dan air menggenangi area penyimpanan.
Serangan tersebut memengaruhi sejumlah jaringan ritel besar di Prancis, termasuk Intermarché, Netto, Coopérative U, Carrefour, dan Monoprix. Laporan mengenai jumlah gerai terdampak berbeda-beda menurut perusahaan dan waktu pelaporan, tetapi cakupannya mencapai ratusan toko.
Intermarché dan Netto melaporkan sedikitnya 300 gerai menjadi sasaran. Coopérative U juga melaporkan lebih dari 100 gerai terdampak dalam sejumlah laporan, sementara Carrefour menyebut sekitar 80 supermarket mengalami masalah. Monoprix turut melaporkan gangguan pada sebagian tokonya.
Kerusakan sistem pendingin memaksa sejumlah gerai membuang produk yang tidak lagi aman untuk dijual. Produk segar dan makanan beku menjadi perhatian utama karena perubahan suhu dapat merusak kualitas serta keamanan pangan.
Kerugian finansial diperkirakan mencapai jutaan euro. Selain nilai produk yang harus dibuang, jaringan supermarket juga menghadapi biaya pemeriksaan perangkat, perbaikan sistem, dan pemulihan operasional setelah serangan.
Penyelidikan menyoroti sistem pengendali pendingin yang terhubung ke internet, termasuk perangkat buatan Danfoss, perusahaan teknologi pendingin asal Denmark. Sejumlah sistem yang terdampak dilaporkan menggunakan perangkat lunak atau firmware lama yang tidak lagi menerima pembaruan keamanan secara rutin.
Kondisi tersebut dapat meningkatkan risiko apabila kerentanan yang sudah diketahui belum ditangani. Perangkat yang semestinya membantu menjaga rantai pasok makanan justru bisa menjadi sasaran serangan apabila akses jarak jauh tidak diamankan dan sistem tidak diperbarui.
Namun, penyelidikan masih berlangsung untuk memastikan bagaimana masing-masing perangkat diakses dan siapa yang bertanggung jawab. Belum ada kelompok atau individu yang secara terbuka mengaku melakukan serangan tersebut. Karena itu, motif di balik aksi ini juga belum dapat dipastikan.
Pemerintah Prancis memerintahkan badan keamanan siber nasional, ANSSI, untuk menyelidiki insiden tersebut. Penyelidikan juga melibatkan otoritas penegak hukum guna mengidentifikasi korban dan menghubungkan akses ilegal terhadap sistem dengan kerusakan makanan maupun kebakaran yang dilaporkan.
Kasus ini menjadi perhatian karena serangan tidak hanya mengganggu komputer atau layanan digital, tetapi juga memengaruhi perangkat fisik yang menopang operasional bisnis dan distribusi pangan.
Sejumlah laporan turut menyoroti kemungkinan gangguan serupa di negara Eropa lainnya. Meski demikian, keterkaitan setiap insiden lintas negara masih perlu dikonfirmasi melalui penyelidikan resmi.
Insiden di Prancis memperlihatkan bahwa perangkat operasional yang terhubung ke internet juga membutuhkan perlindungan siber. Keamanan tidak cukup hanya diterapkan pada komputer kantor, situs web, atau sistem pembayaran, tetapi juga pada pengendali suhu, kamera pengawas, sistem akses pintu, dan perangkat industri lainnya.
Pengelola fasilitas perlu memperbarui firmware, membatasi akses jarak jauh, mengganti kata sandi bawaan, dan memisahkan jaringan perangkat operasional dari jaringan umum. Pemantauan suhu secara independen dan sistem alarm cadangan juga dapat membantu mendeteksi anomali sebelum kerusakan meluas.
Bagi industri ritel, serangan ini menjadi peringatan bahwa gangguan digital dapat berujung pada kerugian fisik, pemborosan pangan, serta risiko keselamatan. Penyelidikan di Prancis diharapkan dapat mengungkap metode yang digunakan pelaku sekaligus mendorong penguatan perlindungan pada infrastruktur pendingin yang terhubung ke jaringan.
