Iran Bantah Dalang Serangan Siber Kulkas Supermarket Eropa: Tuduhan Prancis Disebut Tak Berdasar

Iran membantah tudingan Prancis bahwa Korps Garda Revolusi Islam (IRGC) menjadi dalang serangan siber yang menargetkan ratusan kulkas supermarket di Eropa. Kemlu Iran menyebut tuduhan itu tak berdasar dan sepihak.

Bantahan itu disampaikan Kementerian Luar Negeri Iran pada Selasa (10/11), sehari setelah otoritas Prancis menuding unit siber IRGC berada di balik peretasan lemari es dan freezer yang terkoneksi internet di sejumlah negara Eropa.

"Kami secara tegas membantah tuduhan tak berdasar dan sepihak yang dilontarkan pemerintah Prancis terkait dugaan aktivitas siber di Prancis," demikian pernyataan Kemlu Iran, seperti dikutip CNN Indonesia.

Serangan siber ini menyasar lemari pendingin yang tersambung ke internet. Suhu kulkas dan freezer dibuat sangat panas hingga produk di dalamnya rusak. Sejumlah kulkas bahkan terbakar.

Kronologi Serangan Siber yang Membuat Kulkas Supermarket Rusak

Rangkaian insiden ini mulai terungkap pada Oktober lalu. Kulkas dan freezer di berbagai supermarket Prancis dan Eropa diretas dari jarak jauh, dengan suhu perangkat dinaikkan hingga merusak isi rak dan etalase.

Pada Senin (9/11), otoritas Prancis secara resmi menuduh IRGC sebagai otak di balik kampanye peretasan tersebut. Jaksa Paris Laure Beccuau mengatakan pihaknya telah membuka penyelidikan terhadap anggota-anggota terkemuka Shahid Kaveh, unit siber yang merupakan bagian dari IRGC.

Beccuau mengaku telah meminta surat perintah penangkapan terhadap dua pejabat Shahid Kaveh. Permintaan itu menyusul laporan badan intelijen siber Prancis yang menyebut unit tersebut melakukan "kampanye skala besar yang menargetkan peralatan industri untuk tujuan sabotase."

Serangan tidak berhenti di lemari pendingin supermarket. Pada bulan yang sama, unit pendingin di sebuah bank darah Prancis turut diretas. Hingga kini belum diketahui apakah insiden bank darah itu terkait langsung dengan peretasan kulkas supermarket.

Siapa Pihak yang Terlibat dan Pernyataan Resmi Kedua Negara

Di sisi Prancis, Menteri Luar Negeri Jean-Noel Barrot memanggil Duta Besar Iran untuk Prancis pada Selasa (10/11) guna menyampaikan protes "sangat keras". Langkah itu menandai eskalasi diplomatik pertama dalam kasus ini.

Barrot menegaskan Prancis akan mengambil semua langkah yang diperlukan untuk mengatasi masalah ini dan mencegah peristiwa serupa terulang.

"Ini menandai serangan siber skala besar pertama yang bertujuan untuk melakukan sabotase di wilayah nasional kita, dan ini merupakan serangan besar terhadap kepentingan bangsa dan keamanan rakyat Prancis," kata Barrot, seperti dikutip BBC.

Intelijen Prancis menyebut target utama sabotase adalah Amerika Serikat dan Israel, serta negara-negara Eropa yang terkait dengan perang di Iran. Klaim ini menjadi dasar penyelidikan yang kini berjalan di Paris.

Iran merespons dengan nada tajam. Kemlu Iran menilai Prancis berupaya mengalihkan kegagalan dalam mengelola negara kepada pihak asing.

"Pemerintah yang bahkan tidak mampu mengatur suhu lemari esnya sendiri kini berupaya mengalihkan kesalahan kepada pihak asing lewat tuduhan-tuduhan yang tidak masuk akal," demikian pernyataan Kemlu Iran.

Teheran juga menegaskan tidak akan ragu mengambil langkah yang diperlukan untuk melindungi kepentingan dan keamanan nasional menghadapi apa yang disebutnya sebagai aktivitas asing yang melanggar hukum.

Latar Belakang: Perang Siber yang Menyasar Peralatan Industri

Kasus ini bukan insiden tunggal. Sejak Agustus, lemari es di beberapa pangkalan militer Amerika Serikat dilaporkan mengalami kerusakan misterius hingga makanan di dalamnya membusuk.

Pentagon menduga insiden tersebut merupakan bagian dari peretasan yang sama dengan yang dialami Prancis. Jika dugaan itu benar, kampanye siber ini telah menjangkau infrastruktur sipil dan militer di dua benua.

Pola serangan menunjukkan pergeseran sasaran. Alih-alih membobol sistem keuangan atau data pribadi, pelaku menyasar perangkat internet of things (IoT) yang terhubung ke jaringan, termasuk peralatan pendingin komersial.

Perangkat semacam ini kerap memakai kata sandi bawaan pabrik dan jarang diperbarui, sehingga menjadi pintu masuk yang relatif mudah bagi aktor negara maupun kelompok peretas.

Prancis menilai motifnya sabotase, bukan pencurian data. Kerusakan fisik pada kulkas, freezer, dan unit pendingin bank darah menjadi bukti bahwa tujuan serangan adalah mengganggu operasional, bukan mengambil informasi.

Dampak Serangan Siber terhadap Ritel dan Keamanan Eropa

Bagi jaringan supermarket, kerugian tidak hanya soal produk yang rusak. Kulkas yang terbakar memaksa penghentian operasional, pembersihan, dan penggantian perangkat. Rantai pasok makanan ikut terganggu.

Yang lebih sensitif adalah insiden di bank darah Prancis. Unit pendingin di fasilitas penyimpanan darah memiliki fungsi kritis. Gangguan pada suhu penyimpanan berpotensi memengaruhi stok darah yang dibutuhkan pasien.

Pemerintah Prancis menyebut serangan ini sebagai ancaman langsung terhadap keamanan nasional. Pernyataan Barrot menunjukkan Paris tidak melihat kasus ini sebagai kriminalitas biasa, melainkan serangan terhadap kepentingan bangsa.

Dari sisi diplomatik, pemanggilan duta besar Iran menandakan hubungan Paris-Teheran memasuki fase tegang baru. Tuduhan resmi terhadap unit di dalam IRGC memperbesar kemungkinan sanksi atau langkah balasan lain.

Di sisi lain, Teheran menolak seluruh rangkaian tuduhan. Pernyataan Kemlu Iran menyiratkan posisi bahwa Prancis tengah mencari kambing hitam untuk persoalan domestiknya.

Langkah Selanjutnya: Penyelidikan Paris dan Respons Teheran

Penyelidikan yang dibuka Jaksa Paris menjadi jalur utama kasus ini. Permintaan surat perintah penangkapan terhadap dua pejabat Shahid Kaveh menandakan Prancis bergerak ke ranah hukum pidana, bukan sekadar protes diplomatik.

Namun penegakan hukum terhadap pejabat sebuah unit militer asing menghadapi kendala nyata. Tanpa kerja sama ekstradisi, surat perintah itu lebih berfungsi sebagai tekanan politik dan sinyal bahwa Paris mengantongi bukti yang dianggap kuat.

Prancis juga menyatakan akan mengambil langkah pencegahan agar insiden serupa tidak terulang. Fokusnya kemungkinan mencakup penguatan keamanan perangkat IoT di fasilitas publik dan ritel, termasuk kewajiban mengganti kata sandi bawaan serta memisahkan jaringan perangkat dari sistem utama.

Iran, sementara itu, membuka ruang eskalasi. Pernyataan Kemlu Iran bahwa Teheran tidak akan ragu mengambil langkah yang diperlukan memberi sinyal bahwa bantahan tidak akan berhenti pada pernyataan tertulis.

Yang belum jelas adalah apakah insiden kulkas supermarket, unit pendingin bank darah, dan kerusakan di pangkalan militer AS merupakan satu kampanye terkoordinasi. Prancis dan Pentagon mengarah ke dugaan itu, tetapi keduanya belum mempublikasikan bukti teknis secara rinci.

Hingga berita ini ditulis, belum ada keterangan resmi mengenai jumlah pasti supermarket yang terdampak maupun nilai kerugian yang timbul di sejumlah negara Eropa.

Analisis Redaksi

Bantahan Iran dan tuduhan Prancis sama-sama bersandar pada klaim yang belum diuji di ruang publik. Paris menyebut laporan intelijen sibernya sebagai dasar, tetapi belum membeberkan bukti teknis yang bisa diperiksa independen. Teheran menyangkal dengan retorika, tanpa menawarkan verifikasi apa pun. Dalam sengketa seperti ini, keduanya bermain di wilayah yang sulit dijangkau publik.

Yang menarik justru pilihan sasaran serangannya. Kulkas supermarket dan unit pendingin bank darah bukan pusat komando militer. Serangan ke peralatan sehari-hari seperti ini menciptakan efek psikologis yang besar dengan biaya teknis yang relatif rendah. Publik Eropa melihat infrastruktur yang mereka andalkan setiap hari bisa dilumpuhkan dari jarak jauh, dan itu jauh lebih menggetarkan daripada peretasan data.

Kasus ini juga memperlihatkan celah yang sudah lama diketahui: perangkat IoT komersial dibangun dengan prioritas kemudahan, bukan keamanan. Selama kata sandi bawaan pabrik dan pembaruan perangkat lunak yang lemah masih menjadi standar di ritel Eropa, tuduhan terhadap aktor negara mana pun akan tetap sulit dibuktikan sekaligus sulit dicegah. Prancis bisa memanggil duta besar dan menerbitkan surat perintah penangkapan, tetapi tanpa penguatan standar keamanan perangkat, serangan berikutnya hanya menunggu waktu.

Sumber: bbc.com