Gelombang serangan siber yang menyasar sistem pendingin berbasis Internet of Things (IoT) telah memicu krisis di sektor logistik pangan dan medis di Eropa serta Amerika Serikat. Peretas memanfaatkan celah pada pengontrol suhu yang terhubung ke internet, menyebabkan suhu penyimpanan melonjak drastis hingga merusak cadangan darah di Prancis serta jutaan ton bahan makanan di berbagai supermarket lintas negara.
Insiden di Prancis melibatkan Établissement Français du Sang (EFS) yang mendapati suhu ruang penyimpanan plasma darah naik secara signifikan pada 2 November lalu. Beruntung, sistem alarm dan respons cepat staf berhasil mencegah kerusakan fatal pada sampel medis tersebut. Namun, nasib berbeda menimpa jaringan supermarket di 11 negara Eropa yang terpaksa membuang stok makanan dalam skala masif akibat kegagalan pendinginan yang dipicu oleh serangan siber.
Serangan ini bukan sekadar insiden terisolasi, melainkan cerminan dari kerentanan infrastruktur kritis yang semakin bergantung pada teknologi terhubung tanpa dibarengi standar keamanan yang memadai. Banyak dari perangkat pendingin yang menjadi sasaran menggunakan firmware usang dan kata sandi lemah yang mudah ditebak. Pola serangan ini menunjukkan bahwa peretas memanfaatkan kerentanan mendasar, seperti bypass otentikasi dan injeksi kode arbitrer, untuk mengambil alih kendali termostat industri.
Danfoss, produsen pengontrol suhu asal Denmark, menjadi sorotan setelah produk mereka diidentifikasi sebagai titik masuk utama bagi para peretas. Meski perusahaan telah mendesak pelanggan untuk segera memperbarui firmware, fakta di lapangan menunjukkan bahwa banyak sistem masih beroperasi dengan konfigurasi bawaan yang tidak aman. Badan Keamanan Siber dan Infrastruktur AS (CISA) bahkan telah mengeluarkan peringatan keras mengenai risiko ini, mengingat dampak yang ditimbulkan menyasar langsung pada kebutuhan pokok masyarakat.
Di balik aksi peretasan ini, spekulasi mengenai aktor di balik layar terus berkembang. Meskipun kelompok hacktivis Rusia sempat mengklaim tanggung jawab tanpa bukti kuat, penyelidik di Amerika Serikat mencurigai keterlibatan aktor yang berafiliasi dengan Iran dalam serangan terhadap fasilitas penyimpanan di pangkalan militer AS. Ketidakpastian identitas pelaku ini menambah kompleksitas dalam upaya mitigasi dan pencegahan serangan di masa depan.
Perspektif bagi Indonesia, fenomena ini merupakan alarm nyata bagi pelaku industri ritel dan logistik rantai dingin (cold chain) nasional. Dengan pesatnya digitalisasi di sektor logistik, penggunaan perangkat IoT untuk memantau suhu gudang dan truk pengangkut sudah menjadi standar baru. Namun, kesadaran akan keamanan siber pada perangkat IoT di Indonesia sering kali masih tertinggal jauh di belakang kecepatan adopsi teknologinya.
Banyak perusahaan di Indonesia cenderung memprioritaskan fungsi operasional dibandingkan ketahanan siber. Perangkat IoT yang dipasang sering kali langsung dihubungkan ke internet publik tanpa melalui sistem pengamanan berlapis atau VPN yang terisolasi. Jika pola serangan serupa menyasar infrastruktur logistik di Indonesia, dampaknya tidak hanya akan dirasakan oleh pelaku industri, tetapi juga berpotensi mengganggu stabilitas pasokan pangan nasional.
Josh Corman, peneliti infrastruktur kritis, menegaskan bahwa ketergantungan kita pada teknologi yang terhubung tumbuh lebih cepat daripada kesadaran kita untuk melindunginya. Sistem rantai dingin yang rapuh ini sangat vital, namun industri terus mengabaikan pemeliharaan keamanan dasar seperti pembaruan perangkat lunak secara berkala. Ini adalah pelajaran mahal tentang bagaimana teknologi yang dirancang untuk efisiensi bisa berubah menjadi ancaman jika dibiarkan tanpa pengawasan.
Menghadapi tren ini, langkah yang harus diambil oleh perusahaan adalah melakukan audit menyeluruh terhadap aset IoT yang terkoneksi. Jika perangkat tidak memerlukan koneksi internet untuk beroperasi, sebaiknya akses tersebut segera diputus. Jika konektivitas mutlak diperlukan, penggunaan firewall, otentikasi dua faktor, dan pemantauan trafik secara real-time menjadi harga mati yang tidak bisa ditawar lagi.
Ke depannya, serangan siber pada infrastruktur fisik akan semakin sering terjadi seiring dengan meluasnya ekosistem IoT. Kita tidak lagi hanya berbicara tentang pencurian data digital, melainkan manipulasi fisik yang berdampak langsung pada kehidupan manusia. Standar keamanan siber nasional harus segera diperketat, memaksa vendor perangkat IoT untuk menyertakan fitur keamanan yang kuat sejak tahap desain, bukan sebagai tambahan opsional setelah insiden terjadi.