Jabatan Pertahanan Amerika Syarikat sedang menyiasat sama ada kerosakan peralatan penyejukan di beberapa kedai pangkalan tentera pada Ogos berpunca daripada serangan siber. Sebelum itu, sistem penyejukan di ratusan pasar raya Perancis diceroboh dan suhu peti sejuk dinaikkan dari jauh, menyebabkan makanan rosak serta kebakaran di beberapa lokasi. Walaupun peralatan dan corak kerosakan dalam kedua-dua kejadian kelihatan serupa, setakat ini tiada bukti yang mengaitkannya. Punca kerosakan di pangkalan AS juga belum dikenal pasti sebagai serangan penggodam.
Kegagalan sistem penyejukan boleh membawa kesan melebihi gangguan operasi. Makanan yang rosak biasanya tidak dapat diselamatkan, manakala kedai di pangkalan tentera membekalkan barangan harian kepada anggota dan keluarga mereka.
Sekurang-kurangnya tujuh kedai tentera AS terjejas
Bahagian Siasatan Jenayah Jabatan Pertahanan AS, yang berada di bawah Pejabat Ketua Pemeriksa jabatan itu, mengetuai siasatan bersama. Pentagon berkata pihaknya tidak akan mengulas siasatan penguatkuasaan undang-undang yang masih berjalan atas sebab keselamatan.
Pada Ogos, kerosakan peralatan penyejukan menjejaskan sekurang-kurangnya tujuh kedai tentera: di Fort Irwin, California; Pangkalan Tentera Udara Holloman, New Mexico; Pangkalan Tentera Laut Newport, Rhode Island; Pangkalan Tentera Udara Little Rock, Arkansas; Pangkalan Tentera Udara F.E. Warren, Wyoming; Pangkalan Tentera Udara Robins, Georgia; dan Fort Huachuca, Arizona.
Kedai tentera lazimnya menjual barangan bersubsidi kepada anggota dan keluarga mereka, dengan harga kira-kira 25% lebih rendah berbanding pasar raya awam. Jika peralatan penyejukan tidak dapat beroperasi untuk tempoh panjang, kesannya merangkumi kos pembaikan, kehilangan stok dan gangguan kepada bekalan di pangkalan. Namun, maklumat awam setakat ini tidak menyatakan jumlah kerugian atau sama ada terdapat bukti akses tanpa kebenaran kepada peralatan tersebut.
Christopher White, profesor madya keselamatan tanah air dan kesiapsiagaan kecemasan di Virginia Commonwealth University, berkata kemunculan kerosakan serupa di pasar raya Perancis dan kedai tentera AS dalam jarak kira-kira dua bulan wajar diberi perhatian. Namun, persamaan itu sahaja tidak membuktikan kedua-dua kejadian dilakukan oleh pihak yang sama, malah belum cukup untuk mengesahkan kejadian di AS sebagai serangan siber.
Kerugian pasar raya Perancis dianggarkan €270,000
Pada Oktober, peralatan penyejuk dan pembeku di ratusan pasar raya Perancis dikawal dari jauh pada waktu malam, dengan suhu dinaikkan melebihi 122 darjah Fahrenheit. Makanan rosak dan kebakaran berlaku di beberapa lokasi. Kedai terjejas termasuk 80 cawangan Carrefour, kira-kira 24 Monoprix dan 150 Intermarché. Pejabat Pendakwa Raya Paris menyifatkan kejadian itu sebagai serangan “berskala besar”, sementara laporan tentang kerosakan serupa turut muncul di bahagian lain Eropah.
Intermarché dan E.Leclerc menganggarkan jumlah kerugian stok mereka sekitar €270,000, bersamaan kira-kira AS$300,000. White berkata makanan yang terpaksa dibuang menimbulkan kerugian ekonomi langsung yang sukar dipulihkan, berbeza daripada banyak insiden siber yang kesannya lebih tidak langsung. Makanan yang rosak akibat suhu tidak terkawal tidak dapat diselamatkan selepas peralatan dibaiki.
Notis keselamatan pihak berkuasa Perancis menyebut alat kawalan jauh bagi sistem penyejukan AK-SM dan AK-SC keluaran pengeluar Denmark, Danfoss, serta peralatan xweb dan Dixell xweb keluaran Copeland. Peralatan terjejas menggunakan perisian tegar yang sudah lapuk; penyerang mungkin dapat mengaksesnya melalui internet dan mengeksploitasi kelemahan berkaitan. Perancis dan AS turut bekerjasama menyiasat kejadian di pasar raya Perancis. Kerjasama rentas negara boleh membantu perkongsian maklumat tentang kaedah serangan dan peralatan, tetapi tidak bermakna kedua-dua insiden telah disahkan mempunyai kaitan.
Pengawal penyejukan yang bersambung boleh membuka ruang serangan
Nadia Kasyuk, profesor madya di Institut Strategi dan Teknologi Universiti Carnegie Mellon, berkata fungsi peranti bersambung semakin bertambah, tetapi reka bentuk keselamatannya tidak semestinya berkembang seiring. Apabila pengawal penyejukan disambungkan ke rangkaian, perisian tegar yang tidak dikemas kini atau perlindungan akses yang lemah boleh menjadikannya pintu masuk serangan. Beliau berkata aspek keselamatan perlu diberi perhatian sejak peringkat reka bentuk, sementara peralatan sedia ada perlu dinilai semula untuk mengenal pasti laluan serangan yang mungkin.
White menambah bahawa sistem penyejukan komersial sering menggunakan peralatan serupa merentas cawangan dalam rangkaian pasar raya. Jika penyerang menemui kelemahan pada satu jenis sistem, kaedah yang sama mungkin digunakan di lokasi lain. Kerosakan pada peralatan ini juga membawa kesan nyata, daripada kerugian kewangan hingga gangguan bekalan, menjadikannya sasaran yang berpotensi menarik bagi pihak yang mahu menimbulkan kesan.
Gregory Winger, profesor madya hubungan antarabangsa dan keselamatan siber di University of Maryland, Baltimore County, berkata aktor negara seperti Rusia, China, Iran dan Korea Utara kadangkala menjalankan operasi siber yang kelihatan tidak berkaitan tetapi mungkin mempunyai hubungan. Beliau menekankan bahawa perkongsian ciri dan teknik serangan antara negara sekutu penting untuk mengenal pasti kegiatan sedemikian. Walaupun kejadian di kedai tentera AS akhirnya didapati tidak melibatkan penyerang yang sama seperti insiden pasar raya Perancis, siasatan bersama AS-Perancis masih boleh digunakan untuk bertukar maklumat.
Risiko siber turut menyentuh bekalan logistik
Rekod Pusat Kajian Strategik dan Antarabangsa AS menunjukkan lebih daripada sepuluh insiden siber besar berlaku pada September sahaja. Cybersecurity Ventures menganggarkan jenayah siber boleh menyebabkan kerugian AS$10.8 trilion kepada ekonomi global tahun ini, lebih tiga kali ganda daripada AS$3 trilion pada 2015. Keupayaan kecerdasan buatan yang berkembang pesat dan semakin banyak peralatan rumah serta industri yang disambungkan ke internet turut menambah kaedah serangan dan sasaran yang berpotensi.
Kemudahan logistik tentera juga bergantung pada bekalan makanan, barangan kebersihan dan keperluan harian lain. Kapal pengangkut pesawat USS Abraham Lincoln milik Tentera Laut AS kembali ke San Diego bulan ini selepas penugasan selama 265 hari. Ketika menjalankan misi berkaitan perang Iran, anak kapalnya pernah berdepan kekurangan makanan dan barangan kebersihan, yang menjejaskan semangat serta kesihatan mental. Pengalaman itu menunjukkan kepentingan bekalan yang terjamin, tetapi tiada maklumat yang mengaitkan kapal tersebut secara langsung dengan siasatan peti sejuk.
Pentagon belum mengumumkan hasil siasatan atau mengesahkan punca kerosakan peralatan di pangkalan AS. Perkara yang masih perlu dipastikan ialah sama ada kerosakan berpunca daripada pencerobohan siber, sama ada peralatan mempunyai kelemahan yang boleh dieksploitasi dari jauh, dan sama ada kejadian di AS serta Perancis berkongsi kaitan dari segi teknikal atau pihak yang terlibat.