Epäillyt kyberiskut | Kylmälaitteiden asentaja: Hakkeri jätti puumerkkinsä

Lokakuun alussa satojen ruokakauppojen Ranskassa kerrottiin joutuneen kyber­hyökkäyksen kohteeksi. Tällöin Danfoss-merkkisiä kylmälaitteita säädettiin liian lämpimiksi, mikä aiheutti ranskalaislehti Le Parisienin mukaan tuotteiden pilaantumista ja tulipaloja.

Suomessa muutamiin Keskon ruokakauppoihin epäillään kohdistuneen sunnuntain ja maanantain välisenä yönä vastaavankaltainen hyökkäys. Samanlaisia tapauksia on raportoitu viime aikoina myös muista Euroopan maista.

Suomessa kauppojen kylmälaitteita huoltaa muun muassa MV-Jäähdytys Oy. Liiketoiminnan kehitysjohtaja Jonni Moislahti kertoo, että Ranskan tapausten jälkeen keskusliikkeet ovat pyytäneet yritystä pitämään silmällä laitteiston ohjausjärjestelmiä mahdollisten hyökkäysten varalta.

Moislahden mukaan vahingonteko on tapahtunut, kun joku on säätänyt kylmälaitteiden lämpötilaa etänä selvästi liian lämpimäksi. Suomen tapauksista ei ole tiedossa yksityiskohtia, mutta esimerkiksi Ruotsissa kylmälaite on asetettu lämpenemään etäyhteyden avulla yli 50 lämpöasteeseen.

”Tämä ei kuitenkaan tarkoita, että laite olisi oikeasti lämmennyt näin kuumaksi.”

Moislahti selittää: jos kylmälaitteelle antaa komennon lämmittää, se käytännössä lopettaa jäähdyttämisen ja lämpenee ympäröivän huoneilman lämpötilaan. Tuotteet alkavat sulaa, ja lämpötila nousee, mutta kylmälaite ei silti ryhdy lämmittämään ilmaa kuten vaikkapa saunan vastus.

Moislahti ei osaa sanoa, mitkä tekijät ovat aiheuttaneet tulipaloja Ranskassa. Se, että lämpötila asetetaan ohjauskeskuksesta liian korkealle, ei itsessään aiheuta tulipalovaaraa.

”Se aiheuttaa vain sen, että jäähdytys katkeaa.”

Moislahden mukaan monissa kylmälaitteissa on myös sulatusvastukset, joita on mahdollista hallita etänä. Jos ne säätäisi päälle pitkäksi aikaa, voisi aiheutua tulipalovaara. Kyseessä on kuitenkin eri säätö kuin se, jota viimeaikaisissa tapauksissa on käytetty.

Olisiko lämpötilan säätö voinut aiheutua vahingossa? Moislahti ei pidä sitä todennäköisenä.

Jos yksittäisessä myymälässä lämpötila olisi asetettu 20 asteeseen, sitä voisi pitää näppäilyvirheenä, kun tarkoitus on ollut säätää lämpötila –20 asteeseen. Se olisi normaali pakastealtaan lämpötila. Nyt esiin tulleessa tapauksessa lämpötila on ollut huomattavasti korkeampi.

”Oma arvaukseni on, että hakkeri haluaa syöttämällään suurella arvolla näyttää, että kyse on tahallisesta teosta, jättää ikään kuin puumerkkinsä. Tällaista lukua ei kylmälaitteeseen kukaan huoltoasentaja syötä.”