Enam Kerentanan Baru pada Kontroler Pendingin Danfoss

Otoritas keamanan siber nasional Belgia, Centre for Cybersecurity Belgium (CCB), mengeluarkan peringatan terkait enam kerentanan baru pada kontroler refrigerasi Danfoss AK-SM800A. Rekomendasi utamanya lugas: hentikan paparan langsung perangkat tersebut ke internet publik. Peringatan ini muncul setelah penelitian baru dari konsultan keamanan yang berbasis di Amsterdam, Midnight Blue.

Kerentanan yang ditemukan tergolong zero-day dan memungkinkan pre-authentication remote code execution, yaitu eksekusi kode dari jarak jauh tanpa perlu melewati proses autentikasi lebih dulu. Cakupan dampaknya meliputi versi firmware hingga dan termasuk pembaruan 5.3.2 yang dirilis bulan lalu.

Enam Kerentanan dan Risiko Penguasaan Penuh Perangkat

Menurut hasil riset Midnight Blue, penyerang dapat mengeksploitasi celah tersebut tanpa harus masuk log atau memiliki kredensial yang sah. Artinya, siapa pun yang mampu menjangkau perangkat dari jaringan publik berpotensi mengambil alih kendali penuh atas kontroler yang terdampak.

Kontroler refrigerasi semacam ini bukan perangkat pasif. Ia mengatur suhu, siklus defrost, dan parameter operasional lain pada sistem pendingin komersial maupun industri. Penguasaan penuh atas perangkat berarti penyerang dapat mengubah setpoint, mematikan fungsi pendinginan, atau mengganggu rantai dingin yang bergantung padanya.

Riset tersebut juga menemukan adanya kerentanan pada mekanisme kontrol sesi itu sendiri. Konsekuensinya, mengaktifkan mode ketat (strict mode) pada kontrol sesi tidak serta-merta menghilangkan risiko. Ini poin penting, karena banyak tim TI mengandalkan pengaturan sesi sebagai lapisan pertahanan tambahan.

Para peneliti juga memperingatkan bahwa penyerang berpotensi membangun persistence, yakni mekanisme yang mempertahankan akses meski perangkat dikembalikan ke setelan pabrik (factory reset) atau diperbarui firmwarenya. Skenario terburuk lainnya adalah kontroler dibuat tidak dapat beroperasi sama sekali.

Pembaruan Firmware 5.4.0 dan Batasannya

Danfoss telah merilis versi firmware 5.4.0 untuk diunduh segera. Perusahaan mewajibkan pengguna meninjau dan menyetujui halaman readme sebelum mengunduh, agar peningkatan keamanan siber yang diperkenalkan pada rilis ini benar-benar dipahami.

Meski demikian, CCB menegaskan bahwa pembaruan firmware, penggantian kata sandi bawaan, dan pengaktifan kontrol sesi yang ketat tidak cukup bila dilakukan sendiri-sendiri untuk mengamankan kontroler yang masih terpapar internet. Prioritas mendesak yang disarankan adalah menghapus paparan langsung ke internet publik.

Midnight Blue menyatakan sedang menelaah pembaruan terbaru Danfoss tersebut dan berharap dapat menyampaikan penilaian mengenai efektivitasnya. Juru bicara perusahaan itu menyampaikan catatan yang cukup keras soal kualitas basis kode perangkat, dengan menekankan bahwa pihaknya “we would strongly advise against piecemeal patching here”.

Mengapa Menutup Paparan Lebih Penting daripada Menambal

Midnight Blue mengakui bahwa konektivitas jarak jauh sering kali menjadi kebutuhan yang sulit dihindari. Keterbatasan personel pemeliharaan, tuntutan service level agreement (SLA), hingga persyaratan asuransi membuat banyak operator bergantung pada akses remote ke kontroler mereka.

Namun, menerapkan tambalan untuk kerentanan yang sudah diketahui plus mengaktifkan kontrol sesi level ketat dinilai tidak memadai. Pemilik aset diminta segera menghapus paparan internet, misalnya melalui penggunaan VPN, private APN, atau daftar putih IP (IP whitelisting) dengan ACL yang sangat ketat.

Rekomendasi lain yang tidak biasa: perusahaan menyarankan agar sumber daya keamanan yang terbatas tidak dihabiskan untuk upaya penambalan, melainkan difokuskan pada pengurangan paparan. Logikanya, selama perangkat tidak dapat dijangkau dari internet publik, peluang eksploitasi jarak jauh menyusut drastis.

Juru bicara Midnight Blue menilai kualitas keamanan basis kode perangkat ini cukup mengkhawatirkan sehingga penambalan tambal-sulam sangat tidak dianjurkan. Alasannya, kemungkinan besar masih ada kerentanan sederhana namun berdampak besar di bagian kode lain yang belum diperiksa. Karena itu, rekomendasi utamanya tetap: tempatkan perangkat di belakang VPN, gunakan APN privat, atau aktifkan daftar putih IP yang sangat ketat di firewall.

Relevansi untuk Indonesia

Bagi pelaku industri di Indonesia, kasus ini menyoroti satu hal yang sering luput: kontroler pendingin adalah aset OT (operational technology) yang terhubung ke jaringan, bukan sekadar komponen mekanis. Gudang berpendingin, cold storage, pusat perbelanjaan, dan fasilitas pengolahan pangan di Indonesia banyak mengandalkan sistem kontrol refrigerasi yang dikelola dari jarak jauh.

Praktik yang lazim dijumpai adalah membuka akses langsung ke perangkat agar teknisi atau vendor dapat melakukan pemantauan dan pemeliharaan tanpa harus datang ke lokasi. Pola ini memang praktis, tetapi menciptakan permukaan serangan yang terbuka. Mengalihkannya ke VPN atau jalur akses privat lain adalah langkah yang relatif murah dibandingkan kerugian akibat kegagalan rantai dingin.

Perlu dicatat bahwa rekomendasi CCB dan Midnight Blue bersifat umum untuk kontroler yang terpapar internet, bukan penilaian terhadap instalasi tertentu di Indonesia. Namun prinsipnya berlaku sama: inventarisasi perangkat yang dapat dijangkau dari luar, catat port dan jalur aksesnya, lalu tutup yang tidak perlu.

Selain itu, penggantian kata sandi bawaan dan pemantauan log akses tetap relevan sebagai higiene dasar. Yang ditekankan para peneliti adalah bahwa langkah-langkah itu bukan pengganti pengurangan paparan, melainkan pelengkap.

Rangkaian Insiden Siber di Sektor Pendingin

Peringatan Belgia ini bukan peristiwa yang berdiri sendiri. Beberapa minggu sebelumnya, pada 12 Oktober 2026, Danfoss menyatakan sedang menjalin komunikasi erat dengan pelanggan supermarket di Prancis yang terdampak serangan siber pada malam Minggu terhadap kontroler refrigerasi mereka.

Pada tanggal yang sama, dilaporkan bahwa penyerang siber mengambil kendali atas sistem refrigerasi di ratusan supermarket di Prancis. Mereka mengubah pengaturan suhu dan menyebabkan produk makanan mengalami defrost atau pencairan.

Sehari kemudian, 13 Oktober 2026, perusahaan keamanan Claroty memperingatkan peritel pangan agar tidak berasumsi bahwa kontroler refrigerasi mereka sudah terisolasi dan aman. Jauh sebelum itu, pada 12 Agustus 2026, insiden serangan siber terhadap sistem kontrol HVACR telah menyoroti kerentanan dan pentingnya kewaspadaan.

Pola yang terlihat jelas: kontroler pendingin menyimpan nilai operasional yang tinggi, dan justru karena itu menjadi sasaran yang menarik. Gangguan pada sistem ini langsung berdampak pada kualitas produk, konsumsi energi, dan kepatuhan terhadap standar keamanan pangan.

Langkah Praktis bagi Pengelola Fasilitas

Ada beberapa tindakan yang bisa dijadikan kerangka kerja awal bagi tim teknik dan TI di fasilitas berpendingin. Pertama, identifikasi seluruh kontroler yang memiliki koneksi keluar, baik melalui port terbuka, layanan cloud, maupun jalur akses vendor.

Kedua, terapkan akses berlapis. VPN, APN privat, atau ACL daftar putih IP yang ketat jauh lebih baik daripada membuka port langsung ke internet. Ketiga, jadwalkan pembaruan firmware dengan membaca catatan rilis, termasuk halaman readme yang disyaratkan vendor.

Keempat, pisahkan jaringan OT dari jaringan kantor dan internet sedapat mungkin. Kelima, siapkan prosedur tanggap insiden yang mencakup skenario kontroler diambil alih, termasuk cara mengembalikan operasi tanpa mengandalkan asumsi bahwa factory reset menghapus semua jejak penyerang.

Terakhir, catat bahwa riset ini masih berkembang. Midnight Blue menyatakan masih menelaah efektivitas pembaruan terbaru. Artinya, penilaian akhir mengenai seberapa jauh versi 5.4.0 menutup celah yang ada belum tuntas.

Bagi operator di Indonesia, kesimpulan sementaranya sederhana dan tidak mahal: kurangi paparan lebih dulu, baru bicara penambalan. Kontroler yang tidak bisa dijangkau dari internet publik jauh lebih sulit dieksploitasi, apa pun status patch-nya.