Cyberattack Lintas Sektor: Iran Dituding Serang Kulkas Supermarket Prancis, Bank dan Platform Kripto Jadi Korban
Inforiau – 10 November 2026 | Cyberattack kembali menjadi sorotan setelah sejumlah insiden lintas sektor terungkap, mulai dari sabotase kulkas supermarket di Prancis hingga pencurian dana bank dan kebocoran data pengguna platform digital. Prancis resmi menuduh Islamic Revolutionary Guard Corps (IRGC) Iran berada di balik serangan terhadap sistem pendingin ratusan toko pada Oktober.
Menteri Luar Negeri Prancis Jean-Noël Barrot menyatakan serangan itu akan berbuah konsekuensi. Kantor jaksa Paris meminta surat perintah penangkapan internasional bagi pemimpin unit siber Shahid Kaveh dan dua wakilnya. Laporan gabungan agensi intelijen dan siber Prancis menyebut 700 lokasi komersial diserang dan sedikitnya 15 kebakaran terjadi akibat suhu kulkas dinaikkan. Target mencakup supermarket, toko daging, rumah potong hewan, dan pabrik pangan. Peretas disebut memakai kelompok depan seperti CyberAveng3rs dan Cyber Isnaad Front; jejak bahasa Farsi dan pola intrusi menjadi penghubung. Microsoft dilaporkan secara privat telah mengaitkan Iran dengan insiden itu.
Di sektor keuangan, bank regional Credit Mutuel Arkea mengungkap cyberattack yang membuat dana sekitar 100 juta euro atau US$112 juta ditransfer ilegal ke bank lain. Dana nasabah tidak terdampak, tetapi uang itu dikonversi ke kripto di platform khusus. Sebagian dana diblokir dan upaya pemulihan berlanjut. Perusahaan menilai serangan canggih dari luar, bukan akibat kesalahan manusia. Jaksa Paris membuka penyidikan atas dugaan serangan sistem pemrosesan data otomatis oleh kelompok terorganisir.
Di Jepang, Sega melaporkan cyberattack terhadap penyedia distribusi surel pihak ketiga Arara. Sebanyak 2.196.044 alamat surel terdampak; 92.273 di antaranya terkait distribusi buletin. Sega memastikan akun pengguna tidak terdampak dan tidak ada nama, tanggal lahir, alamat, nomor telepon, data kartu, maupun kata sandi yang diketahui bocor. Distribusi buletin via Arara dihentikan sementara dan pelanggan diminta waspada terhadap phishing.
Chainalysis mengungkap cyberattack yang mengekspos sebagian kata sandi pelanggan melalui serangan on-path. Layanan Reactor, Data Solutions, dan Chain Beta dinonaktifkan; KYT dan Address Screening dipulihkan bertahap. Pengguna wajib mereset kata sandi dan merotasi API key. Data non-sensitif seperti user ID, nama, surel, dan label peran sempat diakses. Belum ada pihak yang mengklaim bertanggung jawab atau data yang muncul di dark web.
Rangkaian insiden ini menunjukkan cyberattack tidak lagi hanya menyasar data digital, tetapi juga infrastruktur fisik, keuangan, dan rantai distribusi informasi. Kolaborasi lintas negara, pembaruan firmware, autentikasi berlapis, dan kesadaran terhadap phishing menjadi kunci mitigasi.
Editor: Ahmad Syafwan
About the Author
