Prancis Tuding Iran Dalang Peretasan Kulkas Supermarket di Eropa

Pemerintah Prancis menuduh Korps Garda Revolusi Islam Iran berada di balik gelombang serangan siber yang membajak sistem pendingin ratusan supermarket di Eropa. Peretas menaikkan suhu kulkas hingga 50 derajat Celsius, memicu kebakaran dan kerugian puluhan juta euro.

Menteri Luar Negeri Prancis, Jean-Noël Barrot, menyatakan unit siber ofensif Shahid Kaveh yang berafiliasi dengan Garda Revolusi Iran bertanggung jawab penuh atas aksi sabotase digital tersebut. Tuduhan ini membawa ketegangan siber global ke babak baru, seperti dilaporkan detikINET.

Kronologi Serangan Siber yang Membekukan Rantai Pangan Eropa

Serangan bermula pada pertengahan Oktober lalu. Kelompok peretas yang juga beroperasi dengan identitas CyberAv3ngers itu melacak perangkat yang terhubung ke internet menggunakan pemindai FOFA. Mereka kemudian memindai peralatan Schneider Electric pada fasilitas energi dan air dengan memanfaatkan protokol komunikasi industri Modbus.

Dari celah itulah peretas mengambil alih kendali termostat pada lebih dari 700 toko di Prancis. Alih-alih mendinginkan, mereka justru menaikkan suhu mesin pendingin hingga 50 derajat Celsius. Bahan pangan membusuk dalam skala besar.

Dampaknya tidak main-main. Sedikitnya 15 insiden kebakaran dilaporkan terjadi akibat lonjakan suhu peralatan. Kerugian materi ditaksir mencapai puluhan juta euro.

Yang membuat kasus ini kian serius, serangan merembet ke penyedia fasilitas bank darah nasional Prancis (EFS). Jaringan supermarket di tujuh negara Eropa lainnya juga dilaporkan terkena imbas. Di Belgia, salah satu gerai toko ritel mencatat kerugian hingga 100 ribu euro akibat kerusakan bahan baku makanan.

Siapa Shahid Kaveh dan CyberAv3ngers

Nama Shahid Kaveh muncul langsung dari pernyataan Menlu Jean-Noël Barrot. Unit ini disebut berafiliasi dengan Garda Revolusi Iran, institusi militer yang selama ini menjadi tulang punggung pertahanan strategis Teheran.

Dalam operasinya, kelompok ini memakai identitas CyberAv3ngers. Nama terakhir bukan barang baru di dunia keamanan siber. Kelompok dengan nama serupa sebelumnya dikenal kerap menyasar sistem kontrol industri, terutama perangkat yang masih memakai kredensial bawaan pabrik.

Pola serangan kali ini menunjukkan pergeseran sasaran. Jika biasanya infrastruktur energi dan air menjadi target utama, kini peralatan pendingin komersial di jaringan ritel ikut dibidik. Perangkat Internet of Things (IoT) yang terhubung ke internet tanpa lapisan keamanan memadai menjadi pintu masuk paling mudah.

Pemindai FOFA sendiri merupakan mesin pencari perangkat yang terhubung internet. Alat ini memungkinkan pemetaan perangkat secara massal, termasuk peralatan industri yang seharusnya tidak terekspos ke jaringan publik. Kombinasi FOFA dan protokol Modbus membuat peretas bisa menemukan serta mengendalikan perangkat dari jarak jauh.

Respons Hukum Prancis dan Tekanan Diplomatik

Kejaksaan Prancis bergerak cepat. Penyidikan yudisial dibuka, dan surat perintah penangkapan internasional diajukan terhadap para peretas yang terlibat.

Langkah diplomatik juga diambil. Pemerintah Prancis memanggil duta besar Iran untuk menyampaikan protes resmi. Paris mendorong Uni Eropa menjatuhkan sanksi tegas terhadap aksi yang dinilai sebagai sabotase infrastruktur fisik ini.

Langkah Prancis mencerminkan perubahan cara pandang terhadap serangan siber. Serangan yang menyasar sistem pendingin tidak lagi dipandang sebagai gangguan digital semata, melainkan ancaman langsung terhadap keselamatan publik dan rantai pasok pangan.

Uni Eropa memiliki mekanisme sanksi siber yang memungkinkan pembekuan aset dan larangan perjalanan bagi individu maupun entitas yang terbukti terlibat. Jika diaktifkan, sanksi ini bisa memperluas isolasi terhadap aktor-aktor yang berafiliasi dengan Garda Revolusi.

Namun prosesnya tidak sederhana. Setiap negara anggota memiliki kepentingan berbeda terhadap Iran, sehingga konsensus politik sering menjadi hambatan. Perkembangan kasus ini bisa dibaca lebih jauh melalui pemberitaan TechSpot yang menjadi sumber laporan detikINET.

Dampak Nyata pada Ritel dan Rantai Pasok Pangan

Kerugian yang muncul bukan hanya soal angka. Pembusukan bahan pangan dalam jumlah besar berarti pasokan ke rak-rak toko terganggu. Konsumen di sejumlah wilayah berpotensi menghadapi kelangkaan sementara.

Insiden kebakaran menambah dimensi keselamatan. Peralatan pendingin yang dipaksa bekerja di luar batas normal bisa memicu korsleting hingga kebakaran. Dalam skala 700 toko, risiko ini tidak bisa diabaikan.

Bank darah nasional Prancis (EFS) yang ikut terdampak menunjukkan betapa luas jangkauan serangan. Fasilitas penyimpanan darah sangat bergantung pada suhu terkontrol. Gangguan pada sistem pendingin bisa merusak stok yang kritis bagi pasien.

Bagi pelaku usaha ritel, kasus ini menjadi peringatan keras soal keamanan perangkat operasional. Kulkas, pendingin ruangan, dan sistem kontrol bangunan yang terhubung internet kerap luput dari audit keamanan karena dianggap perangkat pendukung, bukan aset digital utama.

Langkah Selanjutnya dan Pelajaran Keamanan Siber

Penyelidikan pidana internasional masih berjalan. Surat perintah penangkapan yang diajukan Prancis menandai upaya serius mengejar pelaku lintas batas negara.

Dorongan sanksi ke Uni Eropa akan menjadi ujian solidaritas negara-negara anggota. Jika disepakati, langkah ini bisa menjadi preseden bagi penanganan serangan siber yang menyasar infrastruktur sipil.

Di sisi teknis, ada beberapa langkah yang lazim direkomendasikan untuk mencegah serangan serupa:

• Mengganti kredensial bawaan pabrik pada semua perangkat yang terhubung internet.
• Memisahkan jaringan perangkat operasional dari jaringan publik.
• Menutup akses protokol industri seperti Modbus dari internet terbuka.
• Melakukan pemindaian berkala terhadap perangkat yang terekspos pemindai publik.
• Memantau anomali suhu dan konsumsi daya pada sistem pendingin secara real-time.

Bagi Indonesia, kasus ini relevan. Jaringan ritel modern dan fasilitas publik di dalam negeri juga memakai perangkat pendingin serta sistem kontrol yang terhubung internet. Tanpa pengawasan, celah yang sama bisa terbuka.

Analisis Redaksi

Yang membuat kasus ini menonjol bukan sekadar identitas tersangkanya, melainkan pilihan sasarannya. Peretasan kulkas supermarket terkesan sepele, tetapi dampaknya menyentuh tiga hal sekaligus: pangan, keselamatan, dan kepercayaan publik terhadap infrastruktur sehari-hari. Ini adalah bentuk perang asimetris yang murah, sulit dilacak, dan sangat efektif menimbulkan kepanikan.

Penunjukan Garda Revolusi Iran oleh Menlu Jean-Noël Barrot menempatkan Prancis pada posisi berani. Namun tuduhan tanpa bukti teknis yang dipublikasikan secara terbuka selalu menyisakan ruang sengketa. Teheran belum memberikan tanggapan dalam laporan ini. Sejarah mencatat, tuduhan siber antarnegara kerap berujung pada perang narasi yang sulit diverifikasi publik.

Persoalan mendasar sebenarnya ada di meja para pelaku usaha. Selama perangkat pendingin dan sistem kontrol bangunan dibiarkan memakai kredensial bawaan serta terbuka ke internet, celah ini akan terus dipakai aktor mana pun, dari negara hingga peretas bayaran. Regulasi keamanan perangkat IoT di sektor ritel sudah seharusnya naik dari imbauan menjadi kewajiban.

Bagi Uni Eropa, ujian terbesarnya adalah membuktikan bahwa sanksi siber bukan sekadar pernyataan politik. Tanpa penegakan yang konsisten, serangan berikutnya hanya soal waktu.