Kylmälaitteisiin kohdistuneet kyberiskut aiheuttivat vahinkoja myös Suomessa – varautuminen alkoi jo 13. lokakuuta
Viisi yhdysvaltalaista viranomaista listasi kylmälaitteiden suojauskeinot, joita myös kauppiaat ja ravintoloitsijat voivat käydä läpi huoltoyhtiönsä kanssa.
Tiivistelmä
Traficom kertoo, että kylmälaitteisiin kohdistuneet kyberiskut aiheuttivat vahinkoja Suomessa, mutta varautuminen rajoitti seurauksia. Kyberturvallisuuskeskus alkoi varoittaa internetiin näkyvien laitteiden omistajia jo 13. lokakuuta. Viisi yhdysvaltalaista viranomaista julkaisi samaan aikaan konkreettisen listan kylmälaitteiden ohjausjärjestelmien suojaamisesta.
Ranskassa kylmälaitteisiin hyökättiin Ylen mukaan 12. lokakuuta, ja jo seuraavana päivänä Kyberturvallisuuskeskus alkoi ottaa yhteyttä suomalaisiin, joiden haavoittuvat laitteet löytyivät avoimesta internetistä.
Nyt Traficom kertoo, että kylmälaitteisiin kohdistuneet kyberiskut aiheuttivat vahinkoja myös Suomessa.
Asia nousi julkisuuteen, kun K-kauppojen kylmälaitteissa oli häiriöitä maanantaina 2. marraskuuta, ja Kyberturvallisuuskeskus vahvisti epäillyt iskut aiemmin samalla viikolla.
Perjantain tiedotteessaan Traficom ei kerro, montako toimijaa vahingot koskivat tai kenen valmistamista laitteista oli kyse. Virasto sanoo hyvän varautumisen ja nopean reagoinnin estäneen suuremmat vahingot.
Traficomin mukaan iskut kohdistuivat teollisuudessa käytettävään ohjausautomaatioon. Kotien älylaitteisiin ei hyökätty, mutta virasto muistuttaa, että nekin kannattaa päivittää ja suojata.
Laitteet löytyivät skannaamalla
Kyberturvallisuuskeskus etsi haavoittuvia laitteita internetiä skannaamalla ja kehotti omistajia poistamaan ne avoimesta verkosta. Uutissuomalaisen haastattelussa 4. marraskuuta keskus kertoi löytäneensä Suomesta noin 30 internetiin näkyvää laitetta. Traficom kertoo, että valtaosa yhteiskunnan kannalta tärkeistä toimijoista oli suojannut etähallittavat laitteensa jo etukäteen.
Juha Tretjakov, Traficomin Kyberturvallisuuskeskuksen erityisasiantuntija, korostaa ennakoinnin merkitystä.
– Maailmalla on nähty ikäviä esimerkkejä siitä, kun kyberturvallisuuden riskit toteutuvat. Riskeiltä kannattaa suojautua hyvissä ajoin sekä varautumalla että harjoittelemalla, Tretjakov sanoo.
Keskuksen viikkokatsauksessa kylmälaiteiskuja kutsutaan viikon kuumimmaksi puheenaiheeksi Suomessa ja koko Euroopassa. Hyökkääjiä kiinnostivat myös veripalvelujen kylmälaitteet, mutta katsauksen mukaan suomalainen terveydenhuolto on varautunut hyvin.
"Internetiin näkyvä, päivittämätön tai puutteellisesti suojattu automaatiolaite voi tarjota hyökkääjälle pääsyn kriittisiin järjestelmiin", katsauksessa todetaan.
Yhdysvallat listasi suojauskeinot
Viisi yhdysvaltalaista viranomaista julkaisi 5. marraskuuta yhteisen ohjeen teollisten kylmälaitteiden ja kylmäketjun valvontajärjestelmien suojaamisesta. Ohjeen takana ovat kyberturvavirasto CISA, liittovaltion poliisi FBI sekä terveys-, maatalous- ja liikenneministeriö. Se ei nimeä laitevalmistajaa eikä tekijää.
Hyökkääjät ovat ohjeen mukaan päässeet ohjaimiin ohittamalla tunnistautumisen, syöttämällä laitteeseen omaa koodiaan tai hyödyntämällä heikkoja asetuksia. Viranomaiset neuvovat irrottamaan ohjaimet internetistä tai sallimaan etäyhteyden vain päivitetyn palomuurin kautta. Automaatioverkko kannattaa erottaa muusta verkosta, oletussalasanat vaihtaa ja ottaa käyttöön monivaiheinen tunnistautuminen.
Lisäksi ohje kehottaa päivittämään laitteet, poistamaan käytöstä ne, joille ei enää tule tukea, sallimaan yhteydet vain tunnetuista laitteista ja IP-osoitteista, pitämään varmuuskopiot erillään verkosta, ottamaan lokit käyttöön ja asettamaan turvalliset lämpötilarajat hälytyksineen.
Kyberturvallisuuskeskus antoi samansuuntaiset neuvot jo 3. marraskuuta ja huomautti, ettei pelkkä oletusportin vaihtaminen suojaa laitetta.
Mitä tehdä
Kauppiaan, ravintoloitsijan tai kiinteistön omistajan kannattaa kysyä kylmälaitteiden huoltoyhtiöltä, näkyykö ohjain internetiin ja saako se yhä päivityksiä. Jos ohjaimeen pääsee verkosta, käy yllä oleva yhdysvaltalaisten viranomaisten lista läpi huoltoyhtiön kanssa.
Ilmoita epäillystä hyökkäyksestä Kyberturvallisuuskeskukselle tietoturvaloukkauslomakkeella. Jos vahinkoa syntyi, tee rikosilmoitus poliisi.fi-palvelussa.
Uutissuomalainen kertoi 4. marraskuuta, että poliisi voi tutkia iskuja, kun uhrit tekevät rikosilmoituksen, mutta yhdenkään ilmoituksen tekemistä ei ollut vahvistettu.
Lähteet
- Traficom: Kyberiskut aiheuttivat vahinkoja kylmälaitteille Suomessa – varautuminen rajoitti seurauksia (06.11.2026)
- Kyberturvallisuuskeskuksen viikkokatsaus 45/2026 (06.11.2026)
- CISA, FBI, HHS, USDA ja DOT: US Government Partners Urge Hardening Industrial Refrigeration and Cold Chain Monitoring Systems (05.11.2026)
- Kyberturvallisuuskeskus: IoT- ja OT-ympäristöjen tietoturva alkaa laitteiden suojaamisesta (03.11.2026)
- Verkkouutiset / Uutissuomalainen: Kylmälaitteiden häiriöt vahvistuivat kyberhyökkäykseksi (04.11.2026)
- Yle (06.11.2026)