Kyberturvallisuuskeskus: epäiltyjä kylmälaitehyökkäyksiä myös Suomessa
Iskujen kohteena ovat olleet vanhat, päivityksiä vaille jääneet kylmälaiteohjaimet, jotka on jätetty avoimesti internetiin.
Tiivistelmä
Kyberturvallisuuskeskus kirjoittaa, että kauppojen kylmälaitteisiin kohdistuneita epäiltyjä kyberhyökkäyksiä on havaittu myös Suomessa. Virasto oli jo aiemmin ollut suoraan yhteydessä avoimesti verkossa olleiden laitteiden omistajiin. Kesko ei ole vahvistanut kyberhyökkäystä, ja hyökkääjä ja motiivi ovat edelleen tuntemattomia.
Kyberturvallisuuskeskus oli yhteydessä internetiin avoimesti kytkettyjen kylmälaitteiden omistajiin jo ennen kuin suomalaiskauppojen kylmälaitteissa oli lämpötilahäiriöitä yöllä 1.–2. marraskuuta.
Tiistaiaamuna julkaistussa kirjoituksessaan virasto toteaa, että vastaavanlaisia epäiltyjä kyberhyökkäyksiä on havaittu nyt myös Suomessa.
Huijausvahti kertoi tiistaina, ettei K-kauppojen häiriöiden syytä ollut vahvistettu eikä Kyberturvallisuuskeskus ollut julkaissut aiheesta ilmoitusta. Viraston kirjoitus ei ole varoitus vaan ohje IoT- ja OT-laitteiden suojaamisesta.
– Kartoitimme joitakin kymmeniä avoimessa internetissä olevia laitteita, kertoi Kyberturvallisuuskeskuksen asiantuntija Juha Tretjakov MTV Uutisille maanantaina.
Hän sanoi, että muutamaa laitetta oli käytetty hyväksi. Omistajiin otettiin yhteyttä suoraan, ei julkisella tiedotteella.
– Olimme yhteydessä laitteiden omistajiin, että ne kannattaisi poistaa näkyvistä julkiverkosta, Tretjakov sanoi STT:lle.
Kesko ei ole vahvistanut kyberhyökkäystä. Keskon tietoturvajohtaja Petri Käyhkö kertoi STT:lle häiriöiden rajautuneen muutamaan kauppaan.
– Tilanne on koskenut vain muutamaa kauppaamme, joiden kylmälaitteet eivät ole olleet keskitetyn suojauksemme piirissä.
Vanhoja ohjaimia ilman päivityksiä
Kyberturvallisuuskeskus kirjoittaa, että lokakuussa hyökkääjät muuttivat ranskalaisten kauppojen Danfoss-kylmälaiteohjainten asetuksia ja nostivat tavoitelämpötilan 50 asteeseen, jolloin laitteet jäivät jatkuvaan sulatukseen ja tuore- ja pakasteruoka pilaantui.
Virasto kertoo, että samanlaisia iskuja tehtiin Belgiassa, Ruotsissa, Irlannissa ja Virossa. Sen mukaan kohteena olleiden laitteiden elinkaari oli päättynyt, eikä niihin enää tullut tietoturvapäivityksiä, vaikka niistä oli löydetty haavoittuvuus jo vuonna 2025.
Danfoss on kertonut ranskalaismedialle, että suurin osa iskun kohteista on vanhoja AK-SM800- ja AK-SC355-malleja, joiden elinkaari päättyi vuosina 2021 ja 2016. Ranskan CERT-FR laajensi lokakuussa hälytystään koskemaan myös Copelandin ja Dixellin xweb-ohjaimia, joten kyse ei ole pelkästään yhden valmistajan laitteista.
Tietoturvayhtiö Claroty julkaisi elokuussa tutkimuksen uudempien AK-SM 800A -ohjainten haavoittuvuuksista, ja ne olivat julkisia jo vuonna 2025 ja korjattu laiteohjelmistoversiossa R4.3.1. Mikään lähde ei ole yhdistänyt hyökkäyksiä näihin haavoittuvuuksiin.
Ylen mukaan vahingot Suomessa näyttävät vähäisiltä, ja hyökkääjä ja motiivi ovat tuntemattomia. Kukaan ei ole ottanut iskuja nimiinsä.
– Raha ei ole motiivi, ja se on hämmästyttävää ja poikkeavaa, sanoo Sensofusionin tutkimusjohtaja Mikko Hyppönen Ylelle.
Hyppönen arvioi, että monessa tapauksessa ei ole tajuttu, että omassakin organisaatiossa on tällaisia järjestelmiä käytössä.
Mitä tehdä
Kyberturvallisuuskeskus neuvoo organisaatioita pitämään kirjaa laitteistaan ja tarkistamaan, näkyykö kukin laite internetiin ja tarvitseeko sen näkyä.
Virasto suosittaa myös erottamaan laitteet omaan verkkoonsa palomuurin, VPN:n tai IP-sallittujen listan taakse. Tarpeettomat palvelut suljetaan, sillä pelkkä portin vaihtaminen ei riitä.
Laitteet päivitetään, ja ne, joita ei voi päivittää, irrotetaan verkosta. Oletussalasanat vaihdetaan ja käyttöön otetaan monivaiheinen tunnistautuminen.
Poikkeamia on myös seurattava. Havaitusta tietoturvaloukkauksesta voi ilmoittaa osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Kaupassa asioivan ei tarvitse tehdä mitään, eikä ruokaturvallisuudesta ole annettu varoitusta. Kotona pätevät samat säännöt eli oletussalasanat vaihdetaan, laitteita ei jätetä avoimesti internetiin ja päivityksiä vaille jääneet laitteet vaihdetaan uusiin.
Lähteet
- Kyberturvallisuuskeskus: IoT- ja OT-ympäristöjen tietoturva alkaa laitteiden suojaamisesta (03.11.2026)
- Yle (03.11.2026)
- MTV Uutiset (02.11.2026)
- Satakunnan Kansa / STT (02.11.2026)
- AFP / franceinfo (Danfoss)
- CERT-FR: CERTFR-2026-ALE-012 (12.10.2026)
- Danfoss DSA-2025-03-01
- Claroty Team82: Freeze the Controller, Defrost the Food (09.08.2026)