Ketika Kulkas Pintar Berubah Menjadi Senjata Siber
Kulkas pintar diretas adalah kondisi ketika lemari es yang terhubung ke internet, baik di rumah maupun di supermarket, diambil alih dari jarak jauh oleh peretas sehingga pengaturan suhu, fungsi defrost, dan fitur lain dapat dimanipulasi untuk merusak makanan, mengganggu operasional, atau membuka jalan ke jaringan digital yang lebih luas. Serangan siber supermarket di Prancis menunjukkan betapa rapuhnya sistem pendingin modern ketika keamanan diabaikan: ratusan gerai mengalami kulkas memanas hingga 50°C, makanan membusuk, dan sebagian instalasi listrik terbakar. Ini bukan kecelakaan teknis, melainkan konsekuensi langsung dari keputusan bisnis yang menempatkan kenyamanan kendali jarak jauh di atas keamanan perangkat rumah pintar dan infrastruktur IoT.
Kasus Supermarket: Celah Lama, Kerusakan Baru
Serangan siber supermarket di Prancis tidak menyasar mesin kulkas, melainkan pengontrol suhu yang terhubung ke internet dan dipakai teknisi untuk mengatur sistem pendingin dari jarak jauh. Penyerang mengaktifkan mode defrost dalam durasi panjang, membuat suhu melonjak hingga 50°C selama sekitar enam jam, sehingga makanan segar rusak dan muncul kebakaran kecil di sejumlah toko. Lebih dari 400 gerai dilaporkan berhasil diretas dari sekitar 15.000 gerai yang ada. Ironisnya, tiga model pengontrol yang dipakai—produk Danfoss, Dixell, dan Copeland—sudah lama diketahui memiliki kerentanan kritis yang memungkinkan akses jarak jauh dengan hak administrator. Fakta bahwa perangkat end-of-life tetap dibiarkan online tanpa perlindungan memadai adalah kelalaian, bukan ketidaktahuan.
Kulkas, Pemanas, Kamera: Pintu Masuk ke Jaringan Anda
Insiden ini hanyalah puncak gunung es dari masalah keamanan perangkat rumah pintar. Dengan meningkatnya konektivitas internet pada peralatan yang dulu mekanis, kulkas, sistem pemanas, kamera keamanan, alarm, bahkan sikat gigi kini menjadi pintu masuk potensial bagi peretas. Para ahli sudah memperingatkan: perangkat-perangkat ini rentan terhadap pencurian data, gangguan layanan, dan bisa dipakai sebagai batu loncatan untuk menyusup ke jaringan yang lebih besar. Pada 2015, pakar keamanan mendemonstrasikan cara kulkas pintar Samsung diretas untuk mencegat dan mengumpulkan sebagian data jaringan yang lewat di perangkat tersebut. Jika di rumah Anda router lemah, kata sandi default tidak diganti, dan semua perangkat IoT bebas keluar-masuk internet, Anda pada dasarnya membuka banyak jendela tanpa gembok di satu rumah digital yang sama.
Mengapa Bisnis Masih Mengabaikan Keamanan Pendingin
Kasus pengontrol Danfoss menunjukkan pola pikir berbahaya: fitur nyaman didahulukan, keamanan menyusul belakangan—kalau sempat. Hingga belum lama ini, pengontrol mereka memakai kata sandi harian yang dihasilkan firmware publik berdasarkan tanggal; siapa pun yang mau menganalisis kode bisa menghasilkan kata sandi identik untuk perangkat di ratusan atau ribuan toko. CERT-FR mencatat kampanye serangan terhadap pengendali Danfoss AK-SM dan AK-SC serta Copeland XWEB dan Dixell XWEB diperkirakan masih berlangsung, dan perangkat end-of-life sangat berisiko bila tetap terhubung ke internet. Lebih buruk lagi, sebagian besar perangkat terdampak adalah produk lama yang sudah tidak menerima pembaruan perangkat lunak maupun keamanan. Menghemat biaya dengan mempertahankan perangkat usang di jaringan terbuka pada akhirnya mengorbankan stok makanan, keselamatan, dan kepercayaan pelanggan.
Perlindungan IoT Rumah dan Bisnis: Langkah Praktis yang Wajib
Kabar baiknya, banyak kerusakan dalam insiden kulkas pintar diretas bisa dicegah dengan disiplin keamanan dasar. Pencegahan paling sederhana adalah pembaruan firmware rutin dan penggantian kata sandi default pada pengontrol pendingin dan perangkat rumah pintar lainnya. CERT-FR bahkan menginstruksikan operator untuk memutus koneksi pengendali rentan dari internet atau membatasi akses melalui penyaringan jaringan. Di rumah, perlindungan IoT rumah seharusnya mencakup: mengganti kata sandi bawaan, mengaktifkan autentikasi dua faktor jika tersedia, memperbarui perangkat lunak secara berkala, serta melepas atau mengganti perangkat yang tidak lagi menerima pembaruan keamanan. Konsumen juga dianjurkan menjaga sebagian besar perangkat tetap di jaringan lokal dan hanya menghubungkannya ke internet bila benar-benar diperlukan. Kesimpulannya jelas: kalau kulkas, pemanas, dan kamera bisa mengendalikan kenyamanan hidup Anda, maka Anda wajib mengendalikan keamanan mereka.
