Serangan Siber Menghilangkan Es di Ratusan Supermarket Prancis

Sistem pendinginan di ratusan supermarket di seluruh Prancis dinonaktifkan semalaman antara Minggu, 11 Oktober dan Senin, 12 Oktober 2026, dalam apa yang beberapa pengecer yang terkena dampak menggambarkan sebagai serangan siber skala besar. Pelanggaran ini memaksa toko untuk membuang makanan segar dan beku yang rusak setelah unit pendingin menjadi terlalu panas daripada menjaga produk tetap dingin.

Apa yang terjadi

Menurut France24 dan Euronews, penyerang secara jarak jauh memicu siklus pencairan paksa dan berkelanjutan dalam peralatan pendinginan. Hackread melaporkan bahwa serangan memanfaatkan perangkat lunak kontrol yang dibuat oleh pabrikan Denmark Danfoss, menyalahgunakan fungsi pencairan yang biasanya digunakan selama kira-kira dua jam per hari agar berjalan tanpa henti, yang mendorong suhu di unit yang terkena dampak hingga sekitar 50 derajat Celsius selama beberapa jam.

Danfoss tidak mengeluarkan pernyataan publik yang mengkonfirmasi detail teknis atau versi perangkat lunak mana yang terkena dampak, menurut laporan Hackread.

Siapa yang terkena dampak

Intermarché adalah rantai yang paling terpukul, dengan France24 dan Euronews keduanya mengutip angka sekitar 150 hingga 200 toko yang terkena dampak. Coopérative U melaporkan sekitar 100 outlet yang terkena dampak. Carrefour mengkonfirmasi kepada France24 bahwa 80 supermarket mereka telah terkena dampak, sambil mengatakan bahwa sebagian besar dari sekitar 6.000 toko mereka tidak terpengaruh. Euronews melaporkan bahwa broadcaster BFM TV mengatakan E.Leclerc, rantai supermarket terbesar Prancis, juga ditargetkan, tetapi E.Leclerc tidak segera mengkonfirmasi ini ketika dihubungi oleh AFP. Baik France24 maupun Euronews juga mengutip laporan yang tidak terkonfirmasi dari situs web berita perdagangan ritel Prancis yang mengatakan outlet Carrefour Market dan Monoprix telah terkena dampak, yang tidak dikonfirmasi oleh rantai mana pun pada saat pelaporan. Hackread juga menyebutkan toko Super U, E.Leclerc dan Metro, serta tukang daging independen dan bisnis kecil, di antara yang terkena dampak.

Dampak keuangan dan makanan

Baik France24 maupun Euronews tidak melaporkan angka kerugian keuangan yang pasti pada saat pelaporan mereka, hanya mencatat bahwa cabang yang terkena dampak harus membuang semua produk segar dan beku yang ada. Hackread melaporkan angka yang lebih spesifik dari dua toko di Haguenau: satu lokasi Intermarché mengalami kerugian yang diperkirakan €50.000 dari barang beku, sementara Super U terdekat membuang sekitar €220.000 produk, untuk kerugian yang dikonfirmasi gabungan sekitar €270.000 di dua situs tersebut saja. Hackread mengatakan total kerusakan di seluruh negara bisa mencapai beberapa juta euro setelah semua toko yang terkena dampak diperhitungkan.

Intermarché mengatakan kepada para wartawan, seperti yang dikutip oleh Euronews, bahwa kebijakan asuransinya tidak mencakup jenis insiden ini di toko.

Respons perusahaan dan resmi

Koperasi Schelcher menyebut serangan itu "belum pernah terjadi sebelumnya," menurut France24 dan Euronews. Coopérative U mengatakan timnya bekerja dengan spesialis untuk memulihkan instalasi pendinginan yang terkena dampak, menurut laporan Hackread.

Kantor jaksa Paris mengkonfirmasi bahwa ia telah membuka penyelidikan tentang apa yang ia gambarkan, menurut Euronews, sebagai serangan siber skala besar yang mempengaruhi ruang dingin beberapa rantai ritel pangan Prancis utama. Penyelidikan mencakup mengidentifikasi korban, menilai kerusakan dan kerugian bahan makanan, dan meneliti laporan api yang terkait dengan insiden, menurut France24.

Apa yang masih tidak diketahui

Tidak ada individu atau kelompok yang telah diidentifikasi sebagai bertanggung jawab atas serangan, dan Hackread melaporkan bahwa tetap tidak jelas apakah pelanggaran mengandalkan akses jarak jauh yang terbuka, kredensial yang dikompromikan, atau kerentanan yang belum ditambal dalam perangkat lunak kontrol. Total keuangan dan limbah makanan yang tepat di seluruh negara tidak telah diselesaikan oleh sumber apa pun pada saat laporan ini.

Secara terpisah, Hackread mencatat insiden keamanan siber yang tidak terkait yang mempengaruhi merek milik Ahold Delhaize termasuk Albert Heijn, Etos dan Gall & Gall di Belanda dan Belgia sekitar periode yang sama, yang mengganggu situs web, aplikasi, pengiriman dan sistem loyalitas, meskipun dilaporkan tidak ada koneksi dengan serangan pendinginan Prancis.