Serangan Siber ke Bank Darah: Ketika Keamanan Digital Menyangkut Keselamatan Pasien

Ketika Sistem Pendingin Menjadi Sasaran Serangan

Pada 2 November 2026, serangan siber memengaruhi sistem pemantauan dan pengendalian ruang penyimpanan dingin di tiga fasilitas Établissement français du sang (EFS), lembaga layanan darah nasional Prancis.

EFS mengonfirmasi insiden tersebut pada 3 November. Pengaturan ambang suhu dan proses defrost pada sejumlah ruang penyimpanan diubah ke tingkat yang sangat tinggi. Fasilitas tersebut menyimpan plasma untuk kebutuhan transfusi maupun bahan baku pembuatan obat. [1][2]

Dampaknya berhasil dicegah. Sistem pemantauan dan alarm mendeteksi perubahan tersebut sehingga petugas dapat segera mengambil tindakan. Produk yang tersimpan dipindahkan atau diamankan. EFS menyatakan tidak ada produk darah maupun sampel yang hilang dan tidak ditemukan dampak kesehatan. Aktivitas pengumpulan serta distribusi darah tetap berjalan. [1]

Hal yang perlu diperhatikan adalah jalur serangannya. Menurut laporan yang dikonfirmasi media, insiden tersebut melibatkan penyedia peralatan pendingin yang digunakan EFS, bukan serangan langsung terhadap jaringan internal lembaga tersebut.

Coolworld, perusahaan yang disebut dalam pemberitaan, mengonfirmasi adanya insiden keamanan siber pada perangkat lunak pemantauan jarak jauh. Perusahaan menyatakan komponen yang dilaporkan bermasalah berasal dari pemasok pihak ketiga dan hanya sejumlah terbatas unitnya yang terdampak. [2][3]

Kasus ini memperlihatkan bahwa keamanan sebuah organisasi juga bergantung pada teknologi dan akses yang dikelola oleh mitra eksternalnya.

Risiko OT Tidak Berhenti di Jaringan Komputer

Operational Technology (OT) adalah teknologi yang mengendalikan proses fisik. Contohnya termasuk sistem pendingin industri, mesin produksi, distribusi listrik, pengelolaan gedung dan berbagai fasilitas penting lainnya.

Jika serangan terhadap sistem IT dapat menyebabkan kebocoran data atau gangguan aplikasi, serangan terhadap OT berpotensi mengubah kondisi fisik suatu fasilitas.

Dalam kasus EFS, persoalannya bukan sekadar apakah data berhasil dicuri. Pertanyaannya adalah apakah sistem yang bertanggung jawab menjaga kondisi penyimpanan produk medis masih dapat dipercaya.

Bahkan sebelum insiden ini, badan keamanan siber nasional Prancis, ANSSI, telah menerbitkan peringatan pada 12 Oktober 2026 mengenai kompromi terhadap pengendali pendingin jarak jauh. Melalui CERT-FR, ANSSI mengidentifikasi sejumlah keluarga perangkat yang terdampak dan mengingatkan organisasi agar tidak mengekspos antarmuka pengelolaan perangkat langsung ke internet.

Rekomendasinya mencakup pembatasan akses melalui VPN atau jaringan terlindungi, pemeriksaan konfigurasi serta pembaruan keamanan dari produsen. [4]

Peringatan tersebut membahas kategori infrastruktur yang sama, tetapi belum ada konfirmasi bahwa komponen spesifik dalam insiden EFS merupakan salah satu produk yang disebut dalam advisori ANSSI.

Bagi pengelola fasilitas penting, akses jarak jauh milik vendor harus diperlakukan sebagai bagian dari perimeter keamanan organisasi.

Kompetensi yang Dibutuhkan untuk Mengamankan Infrastruktur OT

Mengamankan OT membutuhkan tenaga profesional yang memahami keamanan siber sekaligus cara kerja lingkungan operasional.

Beberapa kemampuan yang perlu dimiliki antara lain:

• Memahami sistem industri: Mengenali controller, sensor, sistem supervisi dan hubungan antarkomponen.

• Mengevaluasi akses jarak jauh: Memeriksa koneksi vendor, autentikasi, eksposur jaringan dan hak akses istimewa.

• Memahami risiko operasional: Mengetahui bagaimana perubahan konfigurasi tanpa izin dapat memengaruhi proses fisik, keselamatan dan kelangsungan layanan.

• Menangani insiden lintas tim: Berkoordinasi dengan tim IT, engineering, operator fasilitas dan pemasok selama proses penanganan.

• Menguji kontrol keamanan: Memvalidasi konfigurasi, jalur akses dan sistem pemantauan melalui pengujian yang memiliki otorisasi dan batasan jelas.

Kompetensi tersebut membutuhkan latihan praktis. Mengetahui cara menemukan celah keamanan adalah satu kemampuan. Memahami konsekuensinya ketika celah tersebut berada pada fasilitas yang sedang beroperasi adalah kemampuan yang berbeda.

Menyiapkan Talenta untuk Tantangan Keamanan Siber Berikutnya

Insiden bank darah Prancis dapat menjadi bahan pembelajaran bagi calon profesional cybersecurity. Kasus ini memperlihatkan bahwa keahlian keamanan digital perlu mencakup pemahaman tentang perangkat, proses operasional dan hubungan dengan penyedia teknologi eksternal.

ITSEC Cyber & AI Academy hadir untuk mengembangkan kompetensi di bidang cybersecurity dan AI melalui pembelajaran praktis serta pengembangan profesional.

Kebutuhan terhadap tenaga keamanan siber yang memahami lingkungan IT dan OT akan terus berkembang seiring meningkatnya ketergantungan fasilitas penting pada perangkat terhubung dan layanan digital pihak ketiga.

Organisasi membutuhkan profesional yang mampu mengidentifikasi risiko, memahami konsekuensi operasional dan bekerja bersama berbagai tim teknis ketika insiden terjadi.

Bangun kemampuan cybersecurity dan AI untuk menghadapi tantangan keamanan digital berikutnya bersama ITSEC Cyber & AI Academy: https://www.itsec.academy/

Referensi

1. Établissement français du sang (EFS), Cybersecurity incident affecting refrigeration equipment at three EFS sites, 3 November 2026. https://www.efs.sante.fr/

2. Reuters, Several French blood banks hit by cyberattack on Nov. 2, health ministry says, 4 November 2026. https://www.reuters.com/business/healthcare-pharmaceuticals/several-french-blood-banks-hit-by-cyberattack-nov-2-health-ministry-says-2026-11-04/

3. Coolworld, Cybersecurity update, 4 November 2026. https://www.coolworld-rentals.com/en-ie/news/cybersecurity-update

4. CERT-FR / ANSSI, Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, pertama diterbitkan 12 Oktober 2026, diperbarui 16 Oktober 2026. https://www.cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012