Jika kulkas di toko, restoran, atau gudang Anda dikendalikan oleh panel yang diakses kontraktor pemeliharaan lewat internet, ajukan satu pertanyaan kepadanya hari ini: apakah panel itu terbuka di internet? Pada malam 11 hingga 12 Oktober 2026, penyerang masuk ke pengendali pendingin di ratusan supermarket Eropa dan membiarkannya dalam mode pencairan es selama berjam-jam, sehingga suhu di dalam kulkas naik hingga sekitar 50 °C dan barang senilai puluhan juta rusak. Mereka tidak membobol sesuatu yang canggih: mereka memakai panel manajemen yang dibiarkan di internet tanpa pembaruan. Perbaikannya murah, dan Anda bisa menerapkannya sebelum kehilangan stok.

Apa yang sebenarnya terjadi di Prancis?

Pusat respons Prancis CERT-FR mengeluarkan peringatan pada 12 Oktober 2026, diperbarui pada 16 Oktober, yang melaporkan banyak pengendali jarak jauh sistem pendingin dibobol pada 4 produk: Copeland XWEB, Dixell XWEB, serta seri Danfoss AK-SC dan AK-SM. Menurut Facilities Dive yang mengutip Reuters dan AFP, serangan itu mengenai toko di 6 negara: Prancis, Spanyol, Portugal, Polandia, Jerman, dan Belgia, termasuk sekitar 150 unit pendingin di jaringan Intermarché saja.

Danfoss menyatakan bahwa sebagian besar perangkat terdampak adalah model lama seperti AK-SM 800 dan AK-SC 355 yang tidak lagi menerima pembaruan perangkat lunak maupun keamanan, dan bahwa perusahaan sudah lama menyarankan pelanggan memperbarui firmware dan beralih ke model terbaru. Dengan kata lain, masalahnya bukan pada kulkas. Masalahnya pada kotak manajemen yang terhubung ke internet dan terlupakan bertahun-tahun.

Apakah ini hanya masalah Eropa?

Tidak. Pada 22 Oktober 2026, Forescout menerbitkan hasil pemindaian internet yang menemukan 12.976 layanan manajemen pendingin yang terbuka pada 6.017 alamat IP di 99 negara dan wilayah. Terbanyak adalah panel Copeland dan Dixell XWEB sebanyak 7.075, disusul Danfoss StoreView sebanyak 4.697. Peralatan yang sama dipakai jaringan ritel, restoran, dapur pusat, gudang pendingin, dan apotek di Arab Saudi, dan banyak di antaranya dipasang oleh kontraktor HVAC dan pendingin yang membiarkan port jarak jauh terbuka agar bisa memantau alarm dari ponsel.

Laporan itu tidak memberi angka untuk Arab Saudi, jadi kami tidak akan menebak. Tetapi pola pemasangannya sama di mana-mana: kotak kecil di samping panel listrik, alamat IP publik, kata sandi yang dipakai bersama oleh teknisi kontraktor, dan tidak ada seorang pun di perusahaan yang tahu keberadaannya.

5 langkah melindungi stok dingin Anda

  • Inventarisasi pengendali: mintalah kontraktor pendingin Anda membuat daftar tertulis setiap pengendali atau panel pengawasan di cabang Anda, lengkap dengan model, versi firmware, dan cara aksesnya.
  • Tutup akses langsung dari internet: ini rekomendasi pertama dalam peringatan CERT-FR dan yang pertama dalam daftar Forescout. Antarmuka manajemen tidak boleh bisa dibuka dari browser biasa di luar jaringan Anda.
  • Arahkan pemeliharaan jarak jauh melalui VPN atau gateway akses yang aman: dengan akun bernama untuk setiap teknisi, autentikasi multifaktor, hak akses minimum, dan log sesi. Hapus kata sandi bersama yang lama.
  • Perbarui yang bisa diperbarui dan ganti yang sudah tidak didukung: CERT-FR memperingatkan bahwa membiarkan perangkat yang sudah habis masa dukungannya tetap daring membuat peretasan sangat mungkin, dan reset pabrik saja tidak cukup.
  • Pantau pengaturan, bukan hanya suhu: kaitkan setiap sesi jarak jauh dengan perubahan jadwal pencairan es, titik setel, alarm, atau pengguna, dan kirim alarm suhu kepada manajer cabang melalui saluran yang terpisah dari pengendali itu sendiri.

Apa kata ketentuan Arab Saudi?

Otoritas Keamanan Siber Nasional (NCA) menerbitkan Kontrol Keamanan Siber Teknologi Operasional OTCC-1:2022 untuk melindungi sistem kendali industri, sebagai perluasan dari Kontrol Keamanan Siber Esensial. Kontrol ini wajib bagi organisasi dalam cakupannya, tetapi logikanya berguna bagi setiap bisnis yang memiliki perangkat operasional di jaringannya, termasuk pendingin: memisahkan jaringan operasional dari internet, mengendalikan akses jarak jauh, serta mengelola celah dan pembaruan.

Pandangan Origami

Kami membaca insiden ini sebagai pengingat bahwa perangkat paling berbahaya di sebuah bisnis adalah perangkat yang tidak dianggap sebagai TI oleh siapa pun. Panel pendingin dipasang kontraktor, dibayar bagian fasilitas, dan tidak ada di daftar aset TI, sehingga tidak ada yang memperbaruinya dan tidak ada yang mengawasinya.

Karena itu kami menyarankan bisnis ritel dan pangan di Arab Saudi menambahkan klausul tegas dalam kontrak pemeliharaan pendingin: daftar perangkat, metode akses jarak jauh, siapa yang bertanggung jawab atas pembaruan, dan pemberitahuan setiap kali ada login. Kami pernah menulis tentang pembaruan firewall FortiGate, dan pelajarannya sama: perangkat yang terbuka dan belum ditambal adalah hal pertama yang dicoba penyerang.

Kesimpulan

Minggu ini, mintalah daftar perangkat dan metode akses dari kontraktor pendingin Anda, pastikan antarmuka manajemen tidak bisa dibuka langsung dari internet, dan arahkan setiap login jarak jauh melalui VPN dengan akun bernama. Biayanya hanya beberapa jam kerja, dibandingkan stok yang bisa hilang dalam satu malam. Jika Anda ingin meninjau perangkat yang terhubung ke jaringan, hubungi kami atau lihat layanan kami.

Sumber