Serangan siber terhadap sistem penyejukan pasar raya dan bank darah, bersama ancaman bom yang menjejaskan penerbangan serta organisasi media, mengganggu penyimpanan makanan dan bekalan perubatan serta operasi harian di beberapa negara Eropah. Setakat ini, tiada pihak dikenal pasti sebagai pelaku dan belum ada pengesahan bahawa semua kejadian tersebut saling berkaitan.
Sistem penyejukan pasar raya ditetapkan hingga 50°C
Pada Isnin, pasar raya di Belgium, Luxembourg, Sweden dan Belanda mendapati suhu beberapa sistem penyejukan telah diubah dari jauh sehingga 50°C (122°F). Peruncit yang terlibat termasuk Ahold Delhaize, IKEA, Colruyt Group dan Carrefour. Suhu setinggi itu boleh merosakkan makanan, memaksa peruncit menguruskan barangan yang terjejas.
Kejadian serupa pernah berlaku di Eropah. Pada Oktober, serangan siber menjejaskan ratusan pasar raya di Perancis, dengan peti sejuk beku menjadi terlalu panas, makanan rosak dan kebakaran dilaporkan. Sistem penyejukan bank darah di Perancis kemudian turut menjadi sasaran. Oleh sebab peralatan ini penting untuk menyimpan makanan dan darah, gangguan boleh melangkaui kerugian langsung sesebuah syarikat.
Fredrik Blix, profesor madya di Universiti Stockholm dan pakar keselamatan siber, berkata sesetengah sistem kawalan penyejukan disambungkan terus ke internet awam dan menggunakan kata laluan lalai atau kelayakan yang mudah diteka. Keadaan itu boleh membolehkan penyerang menemui dan mengeksploitasi kelemahan tanpa kemahiran teknikal yang tinggi. Blix turut memberi amaran bahawa perhatian terhadap kejadian ini mungkin mengundang peniru. Beliau tidak menolak kemungkinan penglibatan negara atau pihak yang disokong negara, tetapi berkata serangan itu juga mungkin bertujuan menguji had sistem atau sekadar perbuatan nakal.
Hubungan dengan Rusia belum dibuktikan
Sidharth Kaushal, penyelidik di Institut Perkhidmatan Diraja Bersatu (RUSI), berkata insiden sistem penyejukan pasar raya wajar dilihat dalam konteks kegiatan sabotaj yang disyaki dan ancaman hibrid di Eropah. Beliau merujuk kepada kerosakan kabel dasar laut di Laut Baltik, ancaman bunuh terhadap eksekutif syarikat pertahanan Eropah serta penemuan bom dalam sebuah pesawat kargo DHL pada 2024. Jika serangan pasar raya itu berkaitan dengan Rusia, tujuannya mungkin untuk membuat pembuat dasar Eropah merasai kos meneruskan sokongan kepada Ukraine. Namun, tiada bukti setakat ini bahawa Rusia melancarkan serangan tersebut.
Taktik hibrid lazimnya menggabungkan serangan siber, sabotaj dan maklumat palsu untuk mengganggu masyarakat tanpa mencetuskan konflik ketenteraan secara terbuka. Kaushal berkata keupayaan negara-negara Eropah untuk bertindak balas berbeza-beza. Finland dan Sweden mempunyai sistem pertahanan awam yang lebih mantap, berasaskan pengalaman sejak era Perang Dingin, manakala banyak infrastruktur Eropah dibina dengan tumpuan pada kecekapan ekonomi dan kurang bersedia menghadapi ancaman. NATO memberi lebih perhatian kepada keselamatan kabel dasar laut dan saluran paip gas selepas saluran paip Nord Stream disabotaj pada 2022.
Oana Popescu-Zamfir, penyelidik keselamatan Eropah di RUSI, berkata Eropah lambat menyesuaikan diri dengan persekitaran keselamatan yang berubah dan mungkin terus berdepan serangan hibrid melalui rangkaian proksi. Serangan terhadap sistem yang bersambung ke internet boleh membawa kesan fizikal, termasuk mengganggu bekalan darah, selain meningkatkan kebimbangan orang ramai tentang perlindungan perkhidmatan harian. Hubungan antara pihak yang melakukan serangan dengan Kremlin mungkin tidak langsung, sekali gus menyukarkan usaha mengenal pasti pihak yang bertanggungjawab.
Kawalan keselamatan dan tanggungjawab syarikat
Blix berkata syarikat boleh bermula dengan langkah asas: sistem kawalan industri dan teknologi operasi lain tidak sepatutnya disambungkan terus ke internet tanpa perlindungan keselamatan yang sesuai. Namun, pembahagian tanggungjawab antara pengeluar peralatan, penyedia penyelenggaraan dan peruncit masih tidak jelas. Syarikat penyelenggaraan mungkin membuka akses jarak jauh demi kemudahan, sementara peruncit mungkin tidak menetapkan syarat keselamatan siber yang mencukupi kepada pembekal. Rangkaian tanggungjawab ini menyukarkan usaha menutup kelemahan dan menentukan pihak yang perlu dipertanggungjawabkan.
Eropah juga berdepan bantahan, rusuhan dan mogok berkaitan kos sara hidup. Alexander Anderson, pengerusi dan ketua dasar di Pusat Strategi Keselamatan dan Ekonomi Antarabangsa, mengingatkan agar ketidakpuasan hati domestik yang sebenar tidak sewenang-wenangnya dikaitkan dengan campur tangan asing. Beliau berkata usaha mempengaruhi keadaan oleh Rusia dan mungkin juga China boleh bertujuan memperbesar perpecahan masyarakat, tetapi itu tidak bermakna semua ketidakstabilan berpunca daripada pihak luar.
Bantahan dan mogok di Perancis menambah tekanan terhadap usaha kerajaan mengawal kewangan awam. Negara-negara Eropah turut berdepan harga tenaga yang tinggi, inflasi berterusan, pertumbuhan yang lemah dan defisit belanjawan. Kos pinjaman yang meningkat pula mengehadkan ruang kerajaan untuk membantu isi rumah yang tertekan. Setakat ini, pihak di sebalik serangan terhadap peralatan penyejukan, ancaman terhadap penerbangan dan kejadian berkaitan masih belum dikenal pasti. Bagi syarikat dan pengguna, pemulihan perkhidmatan yang terjejas serta pelaksanaan perlindungan infrastruktur kekal menjadi perkara utama untuk dipantau.