Prancis Tuduh Iran Jadi Dalang Serangan Siber ke 700 Toko

Pemerintah Prancis menuding unit siber yang terhubung dengan Garda Revolusi Iran berada di balik serangan siber terhadap sistem pendingin supermarket dan sejumlah fasilitas komersial di negara tersebut. Paris menyatakan akan mengambil langkah diplomatik dan membuka kemungkinan sanksi tambahan Uni Eropa terhadap Teheran.

Mengutip laporan Reuters, Senin (9/11/2026), Menteri Luar Negeri Prancis Jean-Noël Barrot mengatakan pemerintah telah memanggil Duta Besar Iran untuk Prancis menyusul dugaan keterlibatan Teheran dalam serangan yang melumpuhkan sistem lemari pendingin dan freezer di ratusan lokasi pada Oktober lalu.

Tuduhan tersebut disampaikan setelah badan intelijen dan keamanan siber Prancis menerbitkan laporan bersama yang mengaitkan serangan itu dengan Shahid Kaveh, unit operasi siber yang disebut memiliki hubungan dengan Garda Revolusi Iran. Laporan tersebut juga menyebut tiga orang yang diduga terkait dengan operasi itu, yakni Hamid Reza Lashgarian, Mahdi Lashgarian, dan Reza Salarvand.

Pihak berwenang Prancis menyatakan telah mengidentifikasi keterkaitan tersebut melalui penelusuran infrastruktur digital yang digunakan untuk menyerang sistem pendingin, kesamaan pola penyusupan dengan serangan lain yang dikaitkan dengan Shahid Kaveh, serta jejak bahasa Persia dalam infrastruktur serangan.

Laporan pemerintah Prancis menyebut sekitar 700 lokasi komersial menjadi sasaran serangan di seluruh negeri. Sedikitnya 15 kebakaran dilaporkan terjadi setelah peretas menaikkan suhu perangkat pendingin. Target serangan tidak hanya supermarket, tetapi juga toko daging, rumah pemotongan hewan, dan pabrik pengolahan makanan.

Dampaknya cukup besar bagi sektor ritel. Sejumlah lemari pendingin mengalami kenaikan suhu hingga memicu kebakaran. Karyawan supermarket terpaksa membuang persediaan daging dan produk beku yang rusak. Seorang pemilik supermarket sebelumnya memperkirakan kerugian akibat serangan tersebut dapat mencapai puluhan juta euro secara nasional.

Barrot juga mengancam kemungkinan pemberian sanksi tambahan Uni Eropa terhadap Iran. Sementara itu, misi Iran untuk Perserikatan Bangsa-Bangsa belum memberikan tanggapan atas permintaan komentar Reuters. Pemerintah Iran selama ini secara rutin membantah tuduhan melakukan operasi siber berbahaya.

Serangan terhadap sistem pendingin supermarket tersebut bukan satu-satunya insiden yang menjadi perhatian pemerintah Prancis. Pada November ini, gelombang serangan siber berikutnya dilaporkan menyasar lebih dari 100 fasilitas di Eropa, termasuk sejumlah lemari pendingin yang digunakan bank darah di Prancis.

Insiden di fasilitas bank darah membuat petugas harus memindahkan sebagian persediaan darah ke tempat penyimpanan dingin lain untuk menjaga kondisinya.

Reuters juga melaporkan bahwa Microsoft sebelumnya telah mengaitkan Iran dengan sabotase sistem penyimpanan dingin pada Oktober, berdasarkan keterangan tiga orang yang mengetahui persoalan tersebut. Microsoft menolak memberikan komentar.

Di Amerika Serikat, sedikitnya enam fasilitas toko kebutuhan militer mengalami gangguan lemari pendingin pada Agustus. Pentagon menyelidiki insiden tersebut sebagai dugaan serangan siber dan bekerja sama dengan otoritas Prancis. Iran disebut sebagai salah satu pihak yang dicurigai, tetapi penyelidikan masih berlangsung.

Pakar keamanan siber Saher Naumaan dari Proofpoint menilai insiden tersebut tidak semata-mata menunjukkan kemampuan serangan siber Iran, tetapi juga memperlihatkan lemahnya perlindungan perangkat industri yang terhubung ke internet.

Baca Juga: Demo Memanas, Prancis Siagakan 70.000 Polisi untuk Cegah Kerusuhan dan Penjarahan

Baca Juga: Hacker Bobol Sistem Pendingin Supermarket Prancis, Stok Makanan Rusak dan Kerugian Puluhan Juta Euro

Serangan ini memperlihatkan risiko keamanan siber pada teknologi operasional (operational technology/OT), termasuk perangkat pendingin komersial. Perangkat yang menggunakan sistem lama atau firmware yang tidak diperbarui berpotensi lebih mudah ditembus.

Reuters mencatat, perusahaan yang memproduksi sejumlah perangkat terdampak sebelumnya menyebut sebagian unit masih menggunakan perangkat lunak lama atau firmware yang sudah usang. Kondisi tersebut diduga dapat mempermudah peretas masuk ke sistem, meskipun belum ada kepastian bahwa kelemahan itu secara langsung digunakan dalam serangan.