Iskut kauppoihin | Kylmä­laitteisiin kohdistui kyber­hyökkäys, vahvistaa Kyber­turvallisuus­keskus

Alkuviikolla suomalaisissa ruokakaupoissa ilmenneet kylmälaitehäiriöt johtuivat kyberhyökkäyksestä, vahvistaa Kyberturvallisuuskeskuksen erityisasiantuntija Juha Tretjakov. Asiasta uutisoi aiemmin Uutissuomalainen.

Aiemmin on kerrottu, että epäilty hyökkäys kohdistui Keskon ruokakauppoihin sunnuntain ja maanantain välisenä yönä.

Ulkopuolinen taho pääsi käsiksi kylmälaitteiden säätöihin ja pyrki asettamaan tavoitelämpötilan 50 asteeseen, Tretjakov kertoo. Tavoitelämpötila ei vielä merkitse, että lämpötila olisi noussut niin korkeaksi.

Vastaavia kyberhyökkäyksiä tehtiin maanantaina myös muualla Euroopassa, kuten Ruotsissa, Virossa, Belgiassa, Luxemburgissa, Alankomaissa ja Irlannissa. Ranskalaisia ruokakauppoja joutui kyberhyökkäysten kohteeksi jo lokakuussa. Vielä ei tiedetä, onko hyökkäyksillä sama tekijä, Tretjakov sanoo.

Kun Kyberturvallisuuskeskus sai tiedon Ranskassa lokakuussa tehdyistä kyberhyökkäyksistä, se löysi Suomesta 30 verkossa näkyvää eli hyökkäykselle altista ohjauslaitetta.

Laitteiden omistajia kehotettiin poistamaan ne julkisesta internetistä. Tretjakovin mukaan hyökkäyksille alttiita laitteita oli tiistaina verkossa jäljellä vielä muutama.

Hyökkäykset kohdistuivat Danfossin kylmälaitteiden vanhoihin ohjausjärjestelmiin, joihin ei Tretjakovin mukaan enää saa tietoturvapäivityksiä. Valmistaja on ohjeistanut, ettei järjestelmän laitteita pidä jättää näkyviin julkiseen internetiin.

Ranskassa kyberhyökkäyksen kohteena olivat maanantaina myös useat veripankit. Asiasta kertoi Ranskan terveysministeriö keskiviikkona. Hyökkääjät muuttivat varastojen lämpötila- ja sulatusasetuksia, mutta veripalvelun mukaan verituotteita ei vahingoittunut.

Tiedossa ei ole, että veripalvelujen laitteisiin olisi Suomessa kohdistunut hyökkäyksiä tai niiden yrityksiä. Terveydenhuollon kylmälaitteita ei Tretjakovin mukaan myöskään ole ollut verkossa näkyvillä.

Tretjakov ei sulje pois mahdollisuutta, että myös Suomessa hyökättäisiin terveydenhuollon kylmälaitteisiin. Hän kuitenkin arvioi, että kriittisen sektorin toimijat huolehtivat laitteiden suojauksesta hyvin.

”Olen luottavainen, että Suomessa ei pitäisi tapahtua mitään tämän kaltaista.”

Kyberturvallisuuskeskus on ollut yhteydessä Ranskan viranomaisiin tilanteeseen liittyen. Se on myös muistuttanut muun muassa terveydenhuollon, elintarvikealan sekä kiinteistö- ja rakennusalan toimijoita järjestelmien suojaamisesta Suomessa.

Myös Suomen Punaisen Ristin Veripalvelun viestintäjohtaja Willy Toiviainen kertoo, ettei sen kylmäjärjestelmissä ole havaittu mitään normaalista poikkeavaa. Sen järjestelmät eivät ole yhteydessä avoimeen verkkoon ja niitä seurataan riskien varalta tiiviisti, joten Ranskan tapaus ei aiheuta erityisiä toimia, Toiviainen sanoo.

Keskiviikkona kerrottiin myös, että Venäjä-mieliset hakkerit väittävät pimeässä verkossa olleensa ruokakauppoihin kohdistuneiden kyberhyökkäysten takana. Asiasta kertoi Ruotsin yleisradioyhtiö SVT. SVT kertoo nähneensä sosiaalisessa mediassa julkaistun videon, jossa kaksi hakkeriryhmää väittää iskeneensä kauppojen pakastimiin.

Ryhmät väittävät hyökänneensä Danfossin ja Dixellin laitteisiin hyödyntämällä niiden tavanomaisia toimintoja.

SVT:n haastattelema kyberuhkien asiantuntija Mattias Wåhlen ei usko, että ryhmät ovat hyökkäyksen takana.