Lebih dari 400 juta liter susu dan produk olahan dairy fairlife gagal dikirim ke 35.000 gerai ritel di seluruh Amerika Serikat dalam tiga hari pertama setelah serangan ransomware—angka yang mengungkap betapa rapuhnya infrastruktur pangan modern ketika bergantung pada sistem digital terpusat.
Kenapa Pabrik Susu Bisa 'Matikan Diri' Secara Otomatis?
Serangan tidak menargetkan server keuangan atau database pelanggan, melainkan sistem kontrol operasional pabrik di Indianapolis dan Dallas: SCADA (Supervisory Control and Data Acquisition) dan MES (Manufacturing Execution System). Kedua sistem ini mengatur suhu pasteurisasi, kecepatan konveyor botol, kalibrasi sensor laktosa, hingga jadwal pengiriman truk pendingin. Saat terkunci, sistem otomatis memicu 'fail-safe shutdown'—bukan karena perintah manusia, tapi karena protokol keselamatan pabrik mencegah proses produksi tanpa validasi real-time. Hasilnya: jalur produksi berhenti, stok pendingin terbatas, dan distribusi macet sebelum ada satu pun nota tebusan yang dibaca.
Dilansir Engadget, serangan ini diduga berasal dari kelompok ransomware bernama 'BlackCat' (alias ALPHV), yang belakangan fokus menyerang industri manufaktur berbasis OT (Operational Technology), bukan hanya IT. Berbeda dengan serangan ke kantor pusat, serangan ke lingkungan OT seperti pabrik susu berisiko tinggi karena gangguan fisik langsung—misalnya, suhu pasteurisasi turun di bawah 72°C selama lebih dari 15 detik bisa membuat seluruh batch susu tidak layak edar.
Baca juga: Mosseri Klaim Tak Tahu Data Keselamatan Remaja Dibatasi
Coca-Cola Tak Bayar Tebusan—Tapi Bayar Mahal Secara Tak Langsung
Coca-Cola secara eksplisit menyatakan tidak akan membayar uang tebusan, sesuai kebijakan internal yang diterapkan sejak 2021. Namun, biaya tak langsung jauh lebih besar: estimasi awal kerugian operasional mencapai USD 18 juta per hari—berdasarkan data penjualan rata-rata fairlife di Q1 2024, yang dilaporkan ke SEC. Belum termasuk kompensasi ke mitra logistik, denda keterlambatan kontrak dengan Walmart dan Kroger, serta biaya audit ulang sertifikasi FDA akibat gangguan dokumentasi proses produksi.
Yang mengejutkan, fairlife bukan perusahaan teknologi baru. Mereka menginvestasikan lebih dari USD 200 juta dalam transformasi digital antara 2019–2023, termasuk migrasi ke cloud hybrid dan integrasi IoT sensor di 12 titik kritis tiap pabrik. Namun, investasi itu justru memperluas 'attack surface': semakin banyak sensor terhubung, semakin banyak celah yang bisa dieksploitasi—terutama jika sistem legacy seperti PLC Siemens S7-1200 tetap dipakai bersamaan dengan platform cloud baru tanpa segmentasi jaringan yang ketat.
Baca juga: Komposter Dapur AI: Uji Coba 2 Tahun dan Realitas di Rumah Jakarta
Menurut Engadget, investigasi awal menunjukkan vektor serangan berasal dari eksploitasi kerentanan pada modul remote access di sistem maintenance vendor pihak ketiga—bukan dari email phishing atau password lemah. Artinya, ancaman tidak lagi datang dari dalam, tapi dari rantai pasok teknologi yang tak terawasi: vendor pemeliharaan mesin yang menggunakan software lama, tanpa patch keamanan reguler, dan tanpa akses terbatas ke jaringan produksi.
Di Indonesia, skenario serupa belum terjadi di industri dairy—tapi bukan berarti aman. PT Ultra Jaya, misalnya, baru saja meluncurkan sistem ERP berbasis SAP S/4HANA untuk semua pabriknya di 2023, namun audit keamanan OT-nya belum diaudit oleh pihak independen. Sementara itu, Kementerian Perindustrian mencatat 62% UMKM pangan nasional masih menggunakan sistem manual atau spreadsheet untuk pencatatan proses produksi—yang justru membuat mereka kurang rentan terhadap ransomware, tapi lebih rentan terhadap kesalahan manusia dan kehilangan data permanen saat terjadi bencana fisik.
Fakta tambahan yang jarang disorot: fairlife adalah satu-satunya produsen susu di AS yang menggunakan teknologi mikrofiltrasi bertekanan tinggi untuk memisahkan protein tanpa pemanasan berlebihan—proses yang sepenuhnya dikendalikan oleh algoritma real-time. Ketika sistem itu down, tidak ada cara manual untuk menggantikannya: tidak ada operator yang bisa 'mengira-ngira' tekanan optimal 320 psi atau laju alir 4.7 liter/detik. Teknologi canggih justru menjadi titik kelemahan mutlak saat keamanan siber diabaikan.