Indonesia Catat 657 Ribu Serangan Siber dalam 24 Jam, Freezer Supermarket hingga Bank Darah Jadi Sasaran

UpdateYuk.id - Ancaman serangan siber semakin meluas dan menyasar berbagai sektor penting di dunia. Selain infrastruktur krusial, teknologi, dan keuangan, aksi peretasan kini turut mengincar fasilitas publik, mulai dari rantai pasok makanan hingga tempat penyimpanan produk darah.

Indonesia termasuk negara dengan aktivitas ancaman siber yang tinggi. Berdasarkan data dashboard live threat map FortiGuard Labs pada Minggu (8/11/2026) pukul 13.37 WIB, sebanyak 657.000 upaya serangan siber di Indonesia berhasil diblokir dalam kurun waktu 24 jam.

Jumlah tersebut setara dengan sekitar delapan upaya serangan setiap detik. Sektor perbankan, keuangan, dan asuransi menjadi sasaran terbanyak dengan 262.000 aktivitas serangan. Berikutnya, sektor pemerintahan mencatat 102.000 aktivitas dan manufaktur sebanyak 81.000 aktivitas.

Sektor lain yang turut menjadi sasaran meliputi teknologi sebanyak 47.000 aktivitas, pendidikan 23.000, konstruksi 12.000, transportasi dan logistik 12.000, pertanian 10.000, serta kesehatan 8.500 aktivitas.

Sementara itu, pemantauan live threat map Kaspersky menempatkan Indonesia pada posisi ke-21 negara yang paling banyak diserang di dunia.

Dikutip dari Kompas.com, Senin, sejumlah celah keamanan yang mendominasi ancaman di Indonesia meliputi eksploitasi Apache Log4j Error Log Remote Code Execution sebanyak 379.000 kasus, React Server Components 110.000 kasus, GeoServer OGC 26.000 kasus, serta SolarWinds SUNBURST Backdoor 25.000 kasus.

Ancaman lainnya juga mencakup celah keamanan pada SLP Register Service, produk Hikvision, Apache HTTP Server, dan Atlassian Server.

Menanggapi tingginya aktivitas tersebut, praktisi keamanan siber sekaligus Wakil Ketua Umum Bidang Cyber Security APTIKNAS, Alfons Tanujaya, mengimbau masyarakat agar tidak langsung panik. Menurutnya, angka serangan perlu dilihat berdasarkan perbandingan dengan periode sebelumnya.

"Kita enggak bisa lihat angka segitu gede banget. Itu kan usaha serangan. Terus dibandingin periode yang sama di tahun lalu itu gimana? Terus periode yang sama setiap hari berapa? Dari situ baru ambil kesimpulan," katanya kepada Kompas.com, Minggu.

Alfons menjelaskan, angka ratusan ribu tersebut menunjukkan upaya peretasan yang berhasil dideteksi dan diblokir, bukan jumlah sistem yang berhasil ditembus atau mengalami kebocoran data.

Ia mengibaratkan aktivitas otomatis botnet tersebut seperti kamera pengawas di lingkungan perumahan.

"Ibarat CCTV di kompleks perumahan yang mencatat setiap orang yang mencoba membuka pagar. Ratusan ribu kali tercatat, tetapi bukan berarti ratusan ribu rumah kemalingan," jelas dia.

Peretasan Freezer Supermarket hingga Penyimpanan Darah di Eropa

Ancaman siber global juga berkembang ke sistem pengendalian perangkat yang menopang fasilitas publik. Di Perancis, peretas dilaporkan menyasar perangkat lunak pengontrol suhu pendingin buatan perusahaan Danfoss.

Akibat serangan tersebut, suhu freezer di ratusan toko dilaporkan melonjak hingga 50 derajat Celsius pada malam hari, sebagaimana diberitakan BBC, Senin (13/10/2026).

Sekitar 400 toko dari total 15.000 supermarket di Perancis terdampak. Sejumlah jaringan ritel yang disebut mengalami gangguan antara lain:

• Intermarché dan Netto: Sebanyak 180 toko terdampak, sementara 100 toko lainnya diputus dari koneksi internet sebagai tindakan pencegahan.

• Coopérative U: Lebih dari 100 toko menjadi sasaran.

• Carrefour: Sebanyak 80 dari total 6.000 toko dilaporkan diretas.

• Monoprix: Sekitar 5 persen dari total lebih dari 400 tokonya terdampak.

• E.Leclerc: Turut mengalami serangan siber.

Insiden tersebut menyebabkan produk segar dan makanan beku senilai jutaan euro membusuk. Di sejumlah wilayah, termasuk Alsace, dua supermarket mencatat kerugian hingga 270.000 euro atau sekitar Rp5,4 miliar.

Di beberapa lokasi, suhu ekstrem pada perangkat pendingin bahkan dilaporkan memicu kebakaran kecil. CEO Coopérative U, Dominique Schelcher, menyebut kejadian tersebut sebagai gangguan siber yang belum pernah terjadi sebelumnya.

"Staf dikerahkan sepenuhnya, berkoordinasi dengan spesialis pendingin, untuk memulihkan situasi secepat mungkin," kata Dominique Schelcher.

Pihak Danfoss menyatakan perangkat yang diretas merupakan model lama dengan perangkat lunak keamanan yang sudah tidak dapat diperbarui.

Grup Mousquetaires, pemilik Intermarché dan Netto, mengonfirmasi bahwa produk langsung ditarik untuk menjaga keselamatan konsumen.

"Toko-toko telah mengambil semua tindakan pencegahan yang diperlukan untuk menarik produk dari unit-unit ini," kata Grup Mousquetaires.

Serangan juga menyasar fasilitas penyimpanan dingin milik Badan Darah Perancis (EFS) di tiga lokasi. Menurut laporan Euronews, pada 2 November 2026, peretas mengubah batas suhu penyimpanan plasma darah secara ekstrem.

Namun, sistem alarm otomatis berhasil mendeteksi perubahan tersebut. EFS menyatakan tidak ada produk darah yang hilang maupun dampak kesehatan yang teridentifikasi.

"Tidak ada konsekuensi kesehatan yang teridentifikasi dan tidak ada produk darah yang hilang," tulis EFS dalam pernyataan resminya.

"Sistem pemantauan dan alarm dengan cepat mendeteksi kejanggalan tersebut, memungkinkan staf mengambil tindakan untuk memastikan tidak ada produk darah atau sampel yang terganggu," jelas EFS.

Serangan Pendingin Meluas ke Swedia hingga Estonia

Gangguan terhadap sistem pendingin juga dilaporkan terjadi di sejumlah negara Eropa lainnya, seperti Swedia, Belgia, Luksemburg, Irlandia, dan Estonia pada 2 November 2026.

Di Swedia, jaringan supermarket ICA Group dan enam toko Coop melaporkan gangguan pada freezer. Gerai ICA Kvantum di Sjobo mengonfirmasi suhu pendinginnya dipaksa naik hingga 50 derajat Celsius oleh peretas.

Di Belgia dan Luksemburg, jaringan Delhaize melaporkan insiden teknologi informasi yang memengaruhi puluhan toko. Sementara itu, Carrefour Belgia mencatat 15 dari 700 tokonya terdampak.

Di Estonia, perusahaan Kitman Coldtech mengonfirmasi adanya peretasan terhadap komputer pengendali pendingin milik salah satu kliennya, termasuk gerai supermarket Selver. Suhu perangkat sempat dinaikkan hingga 50 derajat Celsius, tetapi gangguan berhasil diatasi dalam hitungan menit.

Adapun di Irlandia, sebanyak 13 gerai SuperValu di bawah Musgrave Group terdampak insiden siber. Gangguan tersebut dilaporkan berhasil ditangani sepenuhnya pada hari yang sama.

India Peringatkan Ancaman Serangan Siber Berbasis AI

Di Asia Selatan, otoritas kejahatan siber India, Indian Cybercrime Coordination Centre (I4C), mengeluarkan peringatan kepada bank, lembaga keuangan non-bank, dan perusahaan teknologi finansial atau fintech terkait meningkatnya ancaman serangan siber berbasis kecerdasan buatan (AI).

"Serangan ini bermotif finansial dan dilakukan dengan bantuan agen AI yang menyebabkan kompromi sistem setingkat kecepatan mesin," kata I4C dalam imbauan resminya, sebagaimana diberitakan Reuters, Rabu (4/11/2026).

Peringatan tersebut menyusul sejumlah insiden keamanan digital di India, termasuk kebocoran data 3,900 nasabah State Bank of India (SBI) serta uji coba model AI yang dilaporkan berhasil menembus sistem aktif organisasi di negara tersebut tanpa terdeteksi.

Dalam aksinya, peretas disebut memanfaatkan agentic AI framework untuk mengeksploitasi perangkat lunak yang belum diperbarui (unpatched software) dan kesalahan konfigurasi sistem teknologi informasi.

Serangan tersebut juga menyasar sistem pencairan dana otomatis dan antarmuka pemrograman aplikasi atau Application Programming Interface (API) pembayaran. Proses pembobolan dilaporkan dapat berlangsung dalam hitungan detik.

Untuk mengurangi risiko kerugian, otoritas India mendesak lembaga keuangan memperketat sistem keamanan digital. Langkah yang disarankan antara lain membatasi nominal transaksi harian dan menerapkan verifikasi nama penerima secara ketat.

Rangkaian insiden tersebut menunjukkan bahwa ancaman siber tidak lagi terbatas pada pencurian data atau gangguan layanan digital. Sistem pengendali fasilitas fisik yang berkaitan dengan kebutuhan masyarakat juga berpotensi menjadi sasaran, sehingga pengamanan perangkat, pembaruan perangkat lunak, dan pemantauan sistem menjadi bagian penting dalam perlindungan infrastruktur publik.