Daftar Isi
Sejumlah supermarket di berbagai negara Eropa mengalami dugaan serangan siber yang berdampak pada lemari pendingin mereka. Kejadian ini memicu kekhawatiran mengenai tingkat kerentanan perangkat keras yang terhubung ke internet, mulai dari mesin industri hingga peralatan rumah tangga biasa.
Kerentanan Perangkat Rumah Tangga dan Industri
Perangkat pintar yang terhubung ke jaringan internet mencakup lemari pendingin, pemanas ruangan sentral, hingga mesin cuci. Meskipun konektivitas tersebut mempermudah pengendalian jarak jauh, secara teori setiap perangkat yang tersimpan secara online berpotensi dieksploitasi oleh pihak-pihak yang berniat buruk.
Kendati demikian, bukan berarti para peretas dapat dengan mudah mengambil alih kendali perangkat tersebut, sebab merek-merek besar umumnya berupaya keras memastikan keamanan teknologi mereka. Celah keamanan pernah ditemukan pada beberapa perangkat sebelumnya, seperti pada tahun 2015 ketika para peneliti mendemonstrasikan kerentanan kulkas pintar Samsung yang memungkinkan mereka mencegat lalu lintas internet.
Namun, belum ada bukti bahwa peralatan rumah tangga menjadi sasaran dalam serangan siber yang menargetkan supermarket pada November lalu. Mantan Kepala Eksekutif Pusat Keamanan Siber Nasional (NCSC) Inggris, Ciaran Martin, menyatakan bahwa para produsen perlu berbuat lebih banyak untuk mengamankan perangkat yang terhubung.
“Ada banyak hal lagi yang perlu kita tuntut dari teknologi besar untuk memberi kita perangkat dan produk yang lebih aman sejak awal,” ujarnya, seraya menyarankan konsumen untuk terus memperbarui perangkat dan mengaktifkan otentikasi multi-faktor jika memungkinkan.
Sejak April 2024, hukum di Inggris telah mewajibkan produsen perangkat pintar konsumen tertentu untuk memenuhi standar keamanan siber minimum, termasuk persyaratan seputar kata sandi dan pembaruan keamanan. NCSC mengumumkan bahwa pihaknya sedang bekerja sama dengan mitra internasional dan industri untuk memahami insiden supermarket tersebut, meskipun belum ada laporan mengenai dampak di Inggris.
Meski demikian, para peneliti dari UK Cyber Defence mendapati lebih dari 800 antarmuka pendinginan dan kontrol bangunan yang terhubung dengan peritel Inggris dapat diakses melalui internet publik. Hal tersebut tidak serta-merta mengindikasikan bahwa sistem itu dapat diretas, namun kondisi tersebut berisiko memaparkan mereka pada penyerang yang memanfaatkan kata sandi lemah atau celah kerentanan perangkat lunak.
Dampak Terhadap Rantai Pasok Pangan
Pemerintah Inggris sebelumnya telah mengadakan pembicaraan dengan para peritel makanan senior terkait ketahanan siber, menyusul serangan terdahulu terhadap sejumlah supermarket. Kepala Eksekutif Konsorsium Ritel Inggris (BRC), Helen Dickinson, menuturkan bahwa insiden siber merupakan kekhawatiran utama bagi para peritel, dengan dunia usaha bekerja sama dengan NCSC untuk berbagi informasi intelijen dan memperkuat pertahanan mereka.
Bukan kali ini saja peretasan menimbulkan kekhawatiran terhadap pasokan pangan. Ketika peritel Inggris M&S dan Co-op menjadi sasaran peretas ransomware pada Mei 2025, mereka mengalami kesulitan memasok rak-rak toko dengan pengiriman produk segar.
Para pelanggan di seluruh Inggris mengeluhkan kekosongan rak toko pada hari-hari setelah serangan terjadi. Peneliti dari perusahaan keamanan siber SentinelOne, Tom Hegel, menegaskan bahwa para peritel harus lebih transparan mengenai masalah tanggung jawab.
“Pertanyaan yang perlu dijawab oleh peritel adalah siapa yang memegang keamanan peralatan tersebut, bukan hanya siapa yang memperbaikinya,” ujar Hegel. Ia menambahkan bahwa konektivitas internet memang menghadirkan kemudahan pada teknologi sehari-hari, tetapi faktor keamanan harus bergerak seimbang.
“Begitu penyerang dapat mengoperasikan kontrol tersebut, fungsi sah seperti pencairan bunga es berubah menjadi alat untuk melakukan gangguan,” ucapnya. “Mengubah pengaturan dapat merusak stok fisik, bukan sekadar mengganggu sistem komputer.”
Risiko pada Infrastruktur Kendaraan dan Utilitas
Di luar lingkungan rumah tangga, teknologi terhubung digunakan untuk mengelola mesin industri dan kendaraan secara jarak jauh. Pakar keamanan siber Ken Munro merujuk pada demonstrasi tahun 2015 ketika para peneliti meretas sebuah jip secara jarak jauh melalui sistem hiburan yang terhubung dengan internet, yang kemudian mendorong perbaikan pada keamanan kendaraan.
“Untungnya, industri kendaraan menyadari hal ini dan memperbaiki masalah tersebut,” tuturnya. Koneksi seluler juga banyak dimanfaatkan guna memantau peralatan di pembangkit listrik dan jaringan air, yang memungkinkan para teknisi mengendalikan sistem dari jarak jauh.
Munro menilai utilitas di Inggris pada umumnya cukup baik dalam mengamankan koneksi tersebut, meskipun standar di berbagai belahan dunia sangat beragam. Kekhawatiran terbesarnya tertuju pada perusahaan utilitas yang lebih kecil dan kurang pendanaan, yang kemungkinan masih mengandalkan peralatan lama yang rentan.
Tanpa perlindungan yang memadai, “pabrik atau peralatan apa pun” yang terhubung ke internet—mulai dari produsen mobil hingga infrastruktur listrik atau transportasi—dapat menghadapi risiko serupa, seperti diungkapkan oleh pakar keamanan siber Zscaler, Olivier Daloy.
Sumber: BBC News
