SUHU peti sejuk di sebuah kedai daging di Hove, Belgium, dilaporkan mencecah 18°C pada 2 November 2026. Pemiliknya, Luc De Laet, menganggarkan daging bernilai €15,000 rosak. Pada hari yang sama, petugas di tiga lokasi penyimpanan darah di Perancis menerima amaran selepas tetapan penyejukan diubah. Mereka sempat memindahkan produk darah ke peti sejuk lain dan bekalan kekal terpelihara.
Gelombang serangan itu menyusuli kejadian pada 12 Oktober di Perancis. Pejabat Pendakwa Raya Paris berkata serangan terhadap sistem penyejukan beberapa rangkaian pasar raya menyebabkan stok makanan rosak dan kebakaran. Menurut Reuters, Perdana Menteri Sébastien Lecornu mengarahkan agensi keselamatan siber Perancis, ANSSI, menyiasat kejadian itu.
Pada 2 November, pendakwa raya persekutuan Belgium membuka siasatan. Di Ireland, Musgrave mengeluarkan sebahagian produk dingin dan sejuk beku daripada jualan di 13 cawangan SuperValu. Di Sweden, tujuh premis Coop yang terjejas kembali beroperasi dengan sistem penyejukan diputuskan daripada internet.
Bagaimana suhu boleh diubah dari jauh
Juruteknik boleh menyemak suhu dan mengubah tetapan melalui panel kawalan tanpa perlu datang ke premis. Laurens Singier, penyelidik keselamatan siber di Howest University of Applied Sciences, memberitahu bahawa kata laluan asal dan perisian lama boleh membuka ruang kepada pencerobohan jika panel boleh dicapai terus melalui internet awam. Jika penyerang memperoleh akses kawalan, mereka boleh mengubah suhu sasaran.
Danfoss berkata sistemnya antara yang disasarkan dan menasihatkan pelanggan supaya akses terus daripada internet awam ditutup. Cara penyerang memperoleh akses dalam insiden November masih belum didedahkan.
Penggera memberi masa untuk menyelamatkan bekalan darah
Di tiga lokasi Établissement Français du Sang (EFS), penyerang menaikkan tetapan suhu dan nyahbeku. Pada 4 November, Kementerian Kesihatan Perancis berkata keadaan sudah terkawal dan akses jauh kepada peralatan terjejas telah dinyahaktifkan. Jurucakap EFS, Charley Dubois, berkata petugas memindahkan produk darah ke peti sejuk lain yang tidak disambungkan ke rangkaian. Kaitan antara serangan terhadap EFS dan pasar raya masih belum disahkan.
Benoit Grunemwald, pakar keselamatan siber di ESET France, berkata alat pemantau suhu perlu berfungsi secara berasingan daripada sistem yang mengawal penyejukan. Jika tetapan diubah, petugas masih boleh mengesan perubahan suhu dan memindahkan stok. Antoine Hautin dari firma Almond pula berkata kemudahan penyelenggaraan dari jauh turut menambah risiko kepada peralatan industri yang dahulunya dikendalikan di premis.
Stok rosak menambah kos peruncit
Anggaran €15,000 di Hove merujuk kepada nilai daging yang rosak di sebuah kedai. Peruncit juga boleh menanggung kos pelupusan dan penghantaran segera untuk mengisi semula rak. Pembekal mungkin perlu mengubah jadual penghantaran atau mengalihkan stok dari gudang lain. Jika tanggungan dipertikaikan, rekod suhu dan masa serahan membantu menentukan bila gangguan bermula. Pihak yang terlibat menanggung kos bergantung pada terma kontrak dan perlindungan insurans.
Menurut EuroCommerce, peruncit mengeluarkan produk terjejas apabila keselamatannya tidak dapat dipastikan. Perkara 19 Peraturan (EC) No. 178/2002 menetapkan bahawa pengendali perlu memaklumkan pengguna jika produk berkenaan mungkin sudah sampai kepada mereka dan membuat panggilan balik apabila perlu. Di SuperValu, tindakan yang dilaporkan ialah mengeluarkan produk daripada jualan di cawangan terjejas.
Di pusat darah, gangguan yang lambat dikesan boleh memerlukan stok dinilai sebelum digunakan, sementara hospital mendapatkan bekalan dari lokasi lain. Pemindahan pula memerlukan pengangkutan dan tempat simpanan yang boleh mengekalkan suhu sesuai. EFS melaporkan tiada kehilangan produk darah.
Langkah berjaga-jaga untuk pengendali di Malaysia
Dalam ulasan berasingan mengenai peranti yang disambungkan ke internet, pengasas LGMS, Fong Choong Fook, berkata imbasan automatik boleh digunakan untuk mencari peranti yang terdedah atau menggunakan perisian lama. Sage Khor dari Trend Micro Malaysia pula menyarankan organisasi mengemas kini perisian secara berkala dan menggunakan pengesahan berbilang faktor untuk melindungi akaun.
Bagi pengendali pasar raya, gudang sejuk dan pusat darah, semakan boleh bermula dengan mengenal pasti peralatan yang boleh dicapai melalui internet dan siapa yang dibenarkan mengubah tetapan, termasuk kontraktor. Panduan CyberSecurity Malaysia menyarankan supaya peranti tidak diurus terus melalui internet awam dan kata laluan asal pengeluar diganti. Jika penyelenggaraan jarak jauh diperlukan, pengendali boleh mengehadkannya kepada petugas yang dibenarkan melalui sambungan terlindung.
Pusat Darah Negara menetapkan suhu simpanan perlu dipantau dan direkodkan. Sel darah merah, misalnya, disimpan pada suhu 2°C hingga 6°C. Pengendali boleh menguji sama ada penggera masih berfungsi apabila sambungan jauh diputuskan dan sama ada stok boleh dipindahkan ke stor gantian pada bila-bila masa. Dalam kes EFS, penggera dan peti sejuk gantian membolehkan petugas melindungi stok sementara sistem yang terjejas diperiksa.
Artikel Berkaitan Terdahulu:
