279 aktiivista uhkaa
Huijausvahti

K-kauppojen kylmälaitteissa häiriöitä, syytä ei ole vahvistettu

· · Seurataan · Tietoturva
K-kauppojen kylmälaitteissa häiriöitä, syytä ei ole vahvistettu

Muutamassa pienessä K-kaupassa lämpötilat heittelivät yöllä, ja samanlaisia häiriöitä raportoitiin muissakin Euroopan maissa.

Tiivistelmä

Muutaman pienen K-kaupan kylmälaitteissa oli yöllä 1.–2. marraskuuta lämpötilahäiriöitä. Kesko ei sulje pois verkon kautta tehtyä häirintää, mutta syytä ei ole vahvistettu. Samana viikonloppuna häiriöitä oli ruotsalaisissa, belgialaisissa, irlantilaisissa ja virolaisissa ruokakaupoissa.

Muutamassa pienessä K-kaupassa kylmälaitteiden lämpötilat menivät sekaisin yöllä sunnuntaina 1. ja maanantaina 2. marraskuuta.

Yle nimeää häiriöiden kohteiksi helsinkiläisen K-market Lönkan Herkun ja Lauttasaaren K-market Oliivin.

Kauppias Sami Mustonen kertoo, että häiriö kesti tunnin tai kaksi ja osa tuoretuotteista meni hukkaan. Syystä hän ei halunnut arvailla.

Keskon tietoturvajohtaja Petri Käyhkö sanoo Ylelle, ettei kyse ole laajasta häiriöstä, vaikka laitteet olivat keskitetyn suojauksen ulkopuolella ja niihin kauppoihin, joissa häiriöitä oli, on tehty toimenpiteitä. Käyhkö sanoo, ettei verkon kautta tehtyä häirintää ole toistaiseksi suljettu pois. Vahvistusta sille ei ole.

Samanlaisia häiriöitä muualla

Samana viikonloppuna kylmälaitehäiriöitä raportoitiin ainakin Ruotsissa, Belgiassa, Irlannissa ja Virossa.

ICA kertoi Facebookissa joutuneensa yöllä tietomurron kohteeksi, ja osassa myymälöitä laitteiden lämpötilaksi oli asetettu 50 astetta. ABC Newsin tietojen perusteella Coop Ruotsissa häiriö koski seitsemää yli 800 kaupasta ja se saatiin rajattua. Belgiassa Carrefourin noin 700 kaupasta häiriö osui 15:een, ja irlantilaisen Supervalun 223 kaupasta 13:een.

Virossa kylmälaitteita toimittava Kitman Coldtech kertoi yhden asiakasketjunsa joutuneen hyökkäyksen kohteeksi, mutta ketjua ei nimetty.

EU:n komissaari Christophe Hansen sanoi Ylen mukaan, ettei elintarviketurvallisuus ole vaarassa, mutta hävikki ja vaikutukset yrityksille ovat todellisia.

Tietoturvayhtiö Truesecin mukaan sisäänpääsyn tapaa ja laitemerkkejä ei ole vahvistettu. Yhtiö arvioi toiminnan näyttävän tuhoavalta eikä taloudellisesti motivoidulta. Lunnasvaatimuksesta tai tekijän ilmoittautumisesta ei ole tietoa.

Ranskassa tutkitaan lokakuussa noin 700 supermarketiin kohdistunutta hyökkäystä, ja ITV kertoo laitevalmistajan maininneen vanhentunutta laiteohjelmistoa. Teknistä yhteyttä marraskuun häiriöihin ei ole vahvistettu.

Mitä tiedetään ja mitä ei

Vahvistettua on, että suomalaiskaupoissa oli lämpötilahäiriöitä. Vahvistamatonta on, onko takana hyökkäys, kuka sen teki ja onko tapausten välillä yhteys.

Kyberturvallisuuskeskuksen asiantuntija Roni Kokkola sanoo Ylelle, että kaikki verkkoon kytketyt laitteet tulee pitää riittävän ajantasaisesti päivitettyinä ja suojattuina. Hän kertoo, että pieni osa kauppojen kylmälaitteista on kytketty avoimesti internetiin, eikä hän osaa sanoa, kuinka monta kauppaa asia koskee.

Lidl ja S-ryhmä kertoivat Ylelle, ettei niillä ole vastaavia havaintoja.

Mitä tehdä

Kuluttajan ei tarvitse tehdä mitään, eikä tapaukseen liity huijaus- tai hyvitysviestejä. Kyberturvallisuuskeskus ei ollut maanantaina julkaissut aiheesta ilmoitusta.

Seuraavat ovat yleisiä hyviä käytäntöjä laitteita ylläpitäville yrityksille, eivät viranomaisen ohjeita:

  • Poista kylmälaitteiden ohjausyksiköt ja etähuoltoyhteydet avoimesta internetistä.
  • Päivitä laitteet tai korvaa ne, jos valmistaja ei enää tue niitä.
  • Käytä jokaiselle laitteelle omaa salasanaa ja kaksivaiheista tunnistautumista.
  • Asenna lämpötilahälyttimet, jotka toimivat erillään ohjausjärjestelmästä.
  • Tarkista, onko asetusarvoja muutettu, ja säilytä lokit.

Tietoturvaloukkausepäilystä voi ilmoittaa Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.

Lue myös