Kylmälaitteiden häiriötä raportoitiin maanantaina useissa maissa, Suomessa muutamissa pienissä K-ruokakaupoissa.
Kyberturvallisuuskeskus varoitti suomalaiskauppoja kylmälaitteisiin kohdistuvien kyberhyökkäysten riskistä jo muutama viikko sitten, jolloin iskuja tapahtui Ranskassa.
Avoimesti julkisessa internetissä näkyvillä olevia kylmälaitteita oli silloin Suomessa muutamia kymmeniä, kertoo erityisasiantuntija Juha Tretjakov Liikenne- ja viestintäviraston alaisesta Kyberturvallisuuskeskuksesta STT:lle.
Ilman ennakkovaroitusta tilanne olisi voinut Tretjakovin mukaan olla Suomessa selvästi huonompi. Maanantaina ilmi tulleet tapaukset koskivat muutamia yksittäisiä myymälöitä.
Tretjakov ei halua tarkentaa, mikä toimija teki asiasta ilmoituksen Kyberturvallisuuskeskukselle.
Keskon turvallisuuspäällikkö Petri Käyhkö kertoi sähköpostitse STT:lle, että muutamissa pienemmissä K-ruokakaupoissa oli maanantain vastaisena yönä kylmälaitteiden lämpötilahäiriöitä. Syytä selvitetään, eikä verkon kautta tapahtuvaa häiriköintiä ollut toistaiseksi suljettu pois.
– Tilanne on koskenut vain muutamaa kauppaamme, joiden kylmälaitteet eivät ole olleet keskitetyn suojauksemme piirissä. Näissä kaupoissa on ryhdytty toimiin tilanteen korjaamiseksi, Käyhkö kirjoittaa.
S-ryhmässä ei ollut havaittu vastaavaa.
Lämpötila sulatusteholle
Kaikki tapaukset sekä Suomessa että muualla ovat liittyneet tanskalaisen Danfossin valmistamien kylmälaitteiden tiettyihin malleihin, joista on ohjeistettu, että niitä ei saisi pitää avoimena internetiin. Yritys vahvisti tiedon tanskalaiselle Börsen-lehdelle.
Ranskassa tehtiin lokakuussa kyberhyökkäys satoihin ruokakauppoihin. Niissä kylmälaitteiden lämpötila oli iskussa säädetty sulatusteholle 50 plusasteeseen. Kyberturvallisuuskeskus kartoitti sen jälkeen Suomesta verkkoon näkyviin jätetyt vastaavat kylmälaitteet.
– Olimme yhteydessä laitteiden omistajiin, että ne kannattaisi poistaa näkyvistä julkiverkosta.
Lisää tapauksia ei enää pitäisi tulla.
– Avoimia laitteita on enää muutama jäljellä näkyvissä, ja näiden pitäisi olla omistajien tiedossa ja saatu asia paremmalle tolalle.
Onnistui kohtalaisen helposti
Kyberturvallisuuskeskus ei tutki, kuka tai mikä taho olisi hyökkäysten takana, vaan kyse on poliisiasiasta. Iskujen motiivista ei ole tietoa.
Tretjakovin mukaan on hyvin tapauskohtaista, miten vaikeaa kyberhyökkäyksen tekeminen on. Keskeistä on, millaisia haavoittuvuuksia laitteesta löytyy ja miten helposti ne ovat hyväksikäytettävissä.
– Tässä tapauksessa se on nähtävästi onnistunut kohtalaisen helposti.
Useissa muissakin maissa
Kylmälaitteiden häiriöitä raportoitiin maanantain vastaisen yön aikana ainakin Ruotsissa, Virossa, Belgiassa ja Luxemburgissa. Ruotsissa useiden Ica- ja Coop-päivittäistavaraketjujen myymälöiden kylmä- ja pakastelaitteissa ilmeni häiriöitä.
Skånen läänissä sijaitseva Sjöbon Ica-myymälä kertoi sosiaalisessa mediassa, että kaupan kylmä- ja pakastelaitteiden lämpötila nousi pahimmillaan yli 50 asteeseen. Liikkeen mukaan kyse oli hakkeroinnista, mutta Ica-konserni ei välittömästi vahvistanut väitettä.
Ica-konsernin tiedottaja Gustaf Nilsson kertoi uutistoimisto TT:lle, että ongelma koski rajallista määrää myymälöitä.
Coop kertoi vastaavista häiriöistä useissa konsernin myymälöissä Ruotsissa.