Pakasteita suli kaupoissa Ruotsissa ja Virossa - kuka on kyberiskujen takana?

[Tarkastaja Levisi]

Sekä Ruotsissa että Virossa pakasteiden lämpötiloja nostettu kyberhyökkäyksissä yli 50 celsiusasteeseen.
Mikä voisi olla taho, joka hyötyisi siitä, että lietsoo Euroopan maihin paniikkia ja pelottelee ihmisiä ruokapulalla.
Onko kyseessä valtiollinen toimija vai tekeekö terroristi työtä anarkisteille?

https://www.iltalehti.fi/talous/a/acb39 ... 118529ceae


Ruokakauppoihin käynnissä kyberhyökkäys ulkomailla – K-kauppojen kylmälaitteissa häiriöitä
Mediatietojen mukaan Ruotsissa, Virossa, Belgiassa ja Luxemburgissa epäillään kauppojen pakastejärjestelmiin kohdistuvaa kyberhyökkäystä.


Ruokakauppojen kylmäjärjestelmien toiminnassa eri puolilla Eurooppaa on ongelmia.

Mediatietojen mukaan Ruotsissa, Virossa, Belgiassa ja Luxemburgissa epäillään kyberhyökkäystä. Toistaiseksi ei ole tiedossa, liittyvätkö eri maiden tilanteet toisiinsa.



Henri Vanhanen: "Meillä on jo ennestään syytä huoleen"

Ulko- ja turvallisuuspolitiikan asiantuntija Henri Vanhanen kirjoittaa viestipalvelu X:ssä, että Suomella on "jo ennestään syytä huoleen".

–  Huoltovarmuuskeskuksen vuoden 2025 selvityksessä elintarvikealan alkutuotannon ja teollisuuden kybervarautuminen oli kolmanneksi heikointa tutkituista toimialoista, Vanhanen kirjoittaa.

Vanhanen ottaa X:ssä kantaa tänään uutisoituihin epäiltyihin kyberhyökkäyksiin, jotka ovat aiheuttaneet vahinkoa eurooppalaisissa ruokakaupoissa, kun kylmälaitteiden lämpötilat ovat nousseet poikkeuksellisesti.

https://www.svt.se/nyheter/lokalt/skane ... mperaturen

Mats Olsson, Ica-handlare i Böda på Öland, berättar att han möttes av en vattenpöl på golvet när han kom till butiken på morgonen och att frysen då var uppe i 55 grader. Alla frysar och kylar ska vara utslagna och varorna förstörda.

https://majandus.postimees.ee/8575560/t ... eemi-vastu

Virolaisen ruokakaupan liikkeen kylmäjärjestelmään tehtiin kyberhyökkäys varhain maanantaiaamuna. Hyökkääjät pääsivät käsiksi kylmäjärjestelmän etäohjaukseen käytettyyn tietokoneeseen ja muuttivat kylmälaitteiden lämpötila-asetukseksi +50 °C. Hyökkäyksen kohteena oli vanhempaa mallia oleva Danfoss-kylmäjärjestelmän ohjaustietokone.

[sinnerman]

Ryssähän se jos ei toisin todisteta.

Hieman ihmetyttää tää nykyaikainen meininki. Onko tosiaan niin että kaikki järjestelmät käyvät netin kautta ? Eikö niitä saada manuaalisesti säädettyä paikan päältä.? Jos tähän on menty,niin kipin kapin muutama askel taakse päin.

[olenoikeassa]

Ryssähän se jos ei toisin todisteta.

Hieman ihmetyttää tää nykyaikainen meininki. Onko tosiaan niin että kaikki järjestelmät käyvät netin kautta ? Eikö niitä saada manuaalisesti säädettyä paikan päältä.? Jos tähän on menty,niin kipin kapin muutama askel taakse päin.

Tätä minäkin entisenä automaatioasentajana olen ihmetellyt. Ja ainakin keskieuroopan vastaavissa tapauksissa kyse oli siitä, että Danfossin toimittamiin järjestelmiin oli "unohdettu" tehdä päivitykset.

[Ajatonkello]

Mietinkin milloin Suomessa pakkaset hajoaa. Sit voi miettiä mitä kaikkea muuta voi hakkeroida ja toimia sen mukaan.
Ja muutenkin, varmasti on kaiken maailman laitoksissa yhtä sun toista soluttautujaa, koska miksei? Valtio joka on pitkittyneessä erikoisoperaatiossa käyttää kaikkia mahdollisia keinoja joita on.
Edelleenkin yhtään mitään maata ei pitäisi Suomesta myydä ulkomaiselle ostajalle. Sodassa ei ole sääntöjä joten turha ajatella että niitä nytkään olisi.
Mutta todennäköisesti Suomen pakkasia ei kokonaisuudessaan paskota, koska laittoman Oltermannin pitää virrata rajan taakse.

[SYLWAR]

Siellä on vaan joku laiska huoltomies jättänyt tekemättä järjestelmäpäivitykset ja siinä sitten on joku ryhmittymä saanut päähänsä sulattaa pakastepizzat pehmeiksi.

[Character_YX]

Venäjä tai Israel.

[Huutaja Jaana]

Jo on taas saatana touhua.

[Rubiskreebeli]

Ryssähän se jos ei toisin todisteta.

Hieman ihmetyttää tää nykyaikainen meininki. Onko tosiaan niin että kaikki järjestelmät käyvät netin kautta ? Eikö niitä saada manuaalisesti säädettyä paikan päältä.? Jos tähän on menty,niin kipin kapin muutama askel taakse päin.

Kumpi maksaa enemmän? Se että huoltomies menee paikan päälle vai se, että huoltomies katsoo tietokoneen ruudulta saman? Halpuutusta se on. Sama koskee sitä softien päivittämistä. Ei se laiskaa huoltomiestä vaadi jos kauppa ei halua maksaa siitä, että päivitetään.

[aivoriihi]

Karu näky Vantaalla: K-marketin kylmähyllyt tyhjäksi

Vantaalaisen K-marketin kauppiaan mukaan vian laatua ja syytä selvitetään edelleen.

Vantaalaisen K-market Tikkurin kylmälaitteeseen iski maanantain vastaisena yönä vika, ja kaupan kylmähyllyt jouduttiin tyhjentämään.

Kauppias Ville Vepsäläinen ei osaa vielä sanoa, mistä viassa oli kyse. Hän ei halua spekuloida kyberhyökkäyksen mahdollisuudella.

– En lähde sitä kommentoimaan, ennen kuin saamme selville, mitä siinä on tapahtunut. Huomenna tutkimme vielä lisää, mikä siihen on vaikuttanut, Vepsäläinen sanoo.

Keskon turvallisuuspäällikkö Petri Käyhkö kertoi Iltalehdelle aiemmin maanantaina, että muutamissa pienemmissä K-ryhmän ruokakaupoissa havaittiin maanantain vastaisena yönä lämpötilahäiriöitä. Käyhkön mukaan häiriöiden syy on selvityksen alla, eikä verkon kautta tapahtuneen häiriköinnin mahdollisuutta ole suljettu pois.

Viime viikkoina kauppojen kylmälaitteet eri puolilla Eurooppaa ovat joutuneet epäiltyjen kyberhyökkäysten kohteeksi.

K-market Tikkurin Vepsäläinen kertoo, että kylmälaiteasentaja sai korjattua kylmälaitteen vian nopeasti.

– Huomenna saamme täydennykset ja pääsemme takaisin normaaliin.

Vepsäläinen ei osaa vielä sanoa, paljonko tuotteita päätyi vian vuoksi hävikkiin.

– Olemme lyöneet kaikki koneelle, mutta saan ajettua raportin vasta huomenna.
----

Lähde: https://www.iltalehti.fi/kotimaa/a/d2aa ... 886de3f4c6

[olenoikeassa]

Google-AI koosti seuraavaa tapahtumista. Syynä on siis ainakin Ranskassa Danfossin laitteista, joihin on jäänyt päivitykset tekemättä, sekä heikot tietoturvajärjestelmät ja turvattomat salasanat. Siperia opettaa, kuten sanotaan. Ja tässä tapauksessa se onkin hyvä sanonta tähän, kun todennäköisesti siitä suunnasta hyökkäys on tehty.

Sekava teksti, mutta en nyt jaksa sitä siivota.

Lokakuussa ja marraskuussa 2026 Euroopassa koettiin laaja ja poikkeuksellinen kyberhyökkäysten aalto, joka kohdistui ruokakauppojen ja supermarkettien kylmä- ja pakastejärjestelmien ohjauslaitteisiin. Iskut vaikuttivat erityisesti tanskalaisen Danfoss-yhtiön valmistamiin vanhempiin ohjausjärjestelmiin (kuten elinkaarensa pääntyneisiin AK-SM800- ja AK-SC355-malleihin), mutta myöhemmin varoituksia laajennettiin koskemaan myös muiden valmistajien laitteita. [1] (https://en.wikipedia.org/wiki/2026_Fren ... rator_hack), [2] (https://www.verkkouutiset.fi/a/laaja-ky ... -suomessa/), [3] (https://www.yahoo.com/news/world/articl ... 52885.html), [4] (https://www.coolingpost.com/world-news/ ... berattack/), [5] (https://intosecurity.fi/blogi/kyberhyok ... us-ranska/)
Alta löydät tiivistelmän siitä, mitä hyökkäyksessä tapahtui, miten se toteutettiin ja miten se näkyi Suomessa.

Mitä hyökkäyksessä tapahtui?

• Pakotettu sulatustila: Hakkerit ottivat etäyhteydellä haltuunsa suojaamattomia, julkiseen internetiin kytkettyjä kylmälaitteiden ohjaimia. He manipuloivat laitteiden asetuksia ja kytkivät ne jatkuvaan sulatustilaan. [1] (https://www.iltalehti.fi/kotimaa/a/1a1a ... cff62bf2e4), [2] (https://www.dailyfinland.fi/europe/5175 ... permarkets), [3] (https://intosecurity.fi/blogi/kyberhyok ... us-ranska/)
• Kuumeneminen ja hävikki: Jäähdytyksen katkettua ja sulatusvastusten kytkeydyttyä päälle laitteiden lämpötila kohosi myymälöissä rajusti – joissain tapauksissa jopa +50 ... +80 celsiusasteeseen. Tämä pilasi valtavat määrät tuoretuotteita ja pakasteita yhden yön aikana aiheuttaen kymmenien miljoonien eurojen vahingot. [1] (https://www.iltalehti.fi/kotimaa/a/1a1a ... cff62bf2e4), [2] (https://www.verkkouutiset.fi/a/laaja-ky ... -suomessa/), [3] (https://intosecurity.fi/blogi/kyberhyok ... us-ranska/), [4] (https://www.yahoo.com/news/world/articl ... 52885.html)
• Tulipalovaara: Äärimmilleen säädetyt sulatusjaksot ja kuumentuneet vastukset aiheuttivat joissakin ranskalaismyymälöissä jopa laitteistopaloja ja käynnistivät automaattisia sammutusjärjestelmiä. [1] (https://www.iltalehti.fi/ulkomaat/a/239 ... cc0334e4ee), [2] (https://en.wikipedia.org/wiki/2026_Fren ... rator_hack)

Iskujen laajuus Euroopassa

Hyökkäys eteni kahdessa isossa aallossa:
1. Ensimmäinen aalto lokakuussa 2026: Isku alkoi Ranskasta, jossa se lamautti arviolta 400–500 supermarketin (kuten Intermarché ja Carrefour) kylmäjärjestelmät. [1] (https://www.iltalehti.fi/ulkomaat/a/239 ... cc0334e4ee), [2] (https://www.mtvuutiset.fi/artikkeli/ruo ... sa/9415152)
2. Toinen aalto marraskuun alussa 2026: Hyökkäykset laajenivat useisiin muihin Euroopan maihin, kuten Ruotsiin (mm. ICA ja Coop), Belgiaan, Alankomaihin, Luxemburgiin, Irlantiin ja Viroon. [1] (https://www.mtvuutiset.fi/artikkeli/ruo ... sa/9415152), [2] (https://www.verkkouutiset.fi/a/laaja-ky ... -suomessa/)

Tilanne Suomessa

Suomessa Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus alkoi selvittää ja kartoittaa haavoittuvia laitteita heti Ranskan iskujen jälkeen lokakuussa ja varoitti kauppaketjuja etukäteen. [1] (https://www.instagram.com/p/DfPeRvzChZB/), [2] (https://www.verkkouutiset.fi/a/laaja-ky ... -suomessa/)
Marraskuun alun iskuaallon aikana myös muutamissa suomalaisissa K-ryhmän myymälöissä havaittiin kylmälaitteiden lämpötilahäiriöitä yön aikana. Suomessa tuhot jäivät kuitenkin hyvin vähäisiksi. Tämä johtui siitä, että arviolta 95 % suomalaisten päivittäistavarakauppojen (kuten Keskon keskitetyn suojauksen piirissä olevat kaupat, S-ryhmä ja Lidl) kylmälaitteista on suojattu palomuureilla, eivätkä ne olleet suoraan avoimessa internetissä. Häiriöitä ilmeni vain niissä yksittäisissä myymälöissä, jotka olivat jääneet keskitetyn suojauksen ulkopuolelle. [1] (https://www.verkkouutiset.fi/a/laaja-ky ... -suomessa/), [2] (https://www.iltalehti.fi/kotimaa/a/1a1a ... cff62bf2e4), [3] (https://www.mtvuutiset.fi/artikkeli/ruo ... sa/9415152)

Miten hyökkäys oli mahdollinen? (Tekniset syyt)

• Avoimuus internetiin: Monet laitteet oli kytketty julkiseen verkkoon ilman asianmukaista palomuuria tai suojattua VPN-yhteyttä, jotta huoltoyhtiöt voisivat seurata niitä etänä. [1] (https://www.danfoss.com/en/service-and- ... practices/), [2] (https://www.iltalehti.fi/kotimaa/a/1a1a ... cff62bf2e4)
• Vanhentuneet ohjelmistot (Legacy-laitteet): Suuri osa kohteiksi joutuneista Danfossin ohjaimista oli vanhoja malleja, joiden virallinen valmistajatuki ja tietoturvapäivitykset olivat päättyneet jo vuosia sitten. [1] (https://www.iltalehti.fi/ulkomaat/a/239 ... cc0334e4ee), [2] (https://www.coolingpost.com/world-news/ ... berattack/)
• Heikot salasanat: Hyökkääjät hyödynsivät laitteiden tunnettuja haavoittuvuuksia (kuten Clarotyn tutkijoiden aiemmin löytämiä haavoittuvuuksia) ja sisäänrakennettuja, päivämäärään perustuvia oletussalasanoja, joita valmistajat käyttävät huoltotarkoituksiin. [1] (https://aviatrix.ai/threat-research-cen ... tack-2026/), [2] (https://www.iltalehti.fi/kotimaa/a/1a1a ... cff62bf2e4)
Euroopan unioni ja eri maiden turvallisuusviranomaiset tuomitsivat iskut vakavana ja ennennäkemättömänä hyökkäyksenä suoraan kriittistä infrastruktuuria ja elintarvikehuoltoketjua kohtaan. Ensisijaiseksi suojautumiskeinoksi määrättiin haavoittuvien kylmälaitteiden hallintaliittymien välitön irrottaminen avoimesta internetistä ja siirtäminen suojattujen verkkojen taakse. [1] (https://www.theguardian.com/technology/ ... acking-why), [2] (https://www.iltalehti.fi/ulkomaat/a/239 ... cc0334e4ee), [3] (https://intosecurity.fi/blogi/kyberhyok ... us-ranska/)
Haluatko tietää tarkemmin miten kylmälaitteiden etävalvonta yleisesti suojataan kyberuhkilta, tai kiinnostaako sinua Kyberturvallisuuskeskuksen antamat ohjeet tähän tapaukseen liittyen?

[Öyhö]

Avoimuus internetiin: Monet laitteet oli kytketty julkiseen verkkoon ilman asianmukaista palomuuria tai suojattua VPN-yhteyttä, jotta huoltoyhtiöt voisivat seurata niitä etänä

Etähuolto on valmistajan pakottama ilmiö, jossa pyritään muuttamaan laite palveluksi tasaisemman ja isomman tulovirran saamiseksi.

[olenoikeassa]

Avoimuus internetiin: Monet laitteet oli kytketty julkiseen verkkoon ilman asianmukaista palomuuria tai suojattua VPN-yhteyttä, jotta huoltoyhtiöt voisivat seurata niitä etänä

Etähuolto on valmistajan pakottama ilmiö, jossa pyritään muuttamaan laite palveluksi tasaisemman ja isomman tulovirran saamiseksi.

Tuo on totta. Mutta silti asiakkaan tehtävä on järjestää riittävän hyvin suojattu verkkoyhteys etähuoltoa varten. Ja jossakin vaiheessa asiakkaan pitäisi päivittyttää vanhentuneet jätjestelmät ajanmukaisiksi. Ja välttämättähän ei tarvitse päivittää kuin ainoastaan kylmälaitteita ohjaava verkkoon liitetty automaatiolaitteisto.

"Suuri osa kohteiksi joutuneista Danfossin ohjaimista oli vanhoja malleja, joiden virallinen valmistajatuki ja tietoturvapäivitykset olivat päättyneet jo vuosia sitten"

[Öyhö]

"Suuri osa kohteiksi joutuneista Danfossin ohjaimista oli vanhoja malleja, joiden virallinen valmistajatuki ja tietoturvapäivitykset olivat päättyneet jo vuosia sitten"

Danfoss pyrkii tuen lopettamisella ja tietoturvattomuudella suoraan aiheuttamaan hyvien kylmäkoneiden romutuksen.

Tämä on teollisuuden systemaattinen suunta.

Vastapainoksi pitäisi lisätä uutta sääntelyä, jolla etäohjatut laitteet osin pakotetaan paikallisesti ohjattavaksi. Se on osa kriisivarautumista.

[Rubiskreebeli]

"Suuri osa kohteiksi joutuneista Danfossin ohjaimista oli vanhoja malleja, joiden virallinen valmistajatuki ja tietoturvapäivitykset olivat päättyneet jo vuosia sitten"

Danfoss pyrkii tuen lopettamisella ja tietoturvattomuudella suoraan aiheuttamaan hyvien kylmäkoneiden romutuksen.

Tämä on teollisuuden systemaattinen suunta.

Vastapainoksi pitäisi lisätä uutta sääntelyä, jolla etäohjatut laitteet osin pakotetaan paikallisesti ohjattavaksi. Se on osa kriisivarautumista.

Avaatko vähän lisää miten tämä kaikki toimii kun tunnut tietävän?

[aivoriihi]

Karu arvio pakastin­hyökkäyksestä: Kuin jättäisi ulko-oven auki – suora lähetys

Kyberhyökkäysten aalto iski ruokakauppojen kylmäjärjestelmiin. Miksi kylmäketjusta on tullut hyökkääjien kohde?

Euroopan ruokakauppojen kylmäjärjestelmiin kohdistui maanantaina poikkeuksellinen kyberhyökkäysten sarja.

Miten pakastimista tuli kyberkohde, mitä tapauksista tiedetään – ja voiko vastaava osua Suomeen?

Suorassa lähetyksessä aiheesta keskustelevat tutkija Henri Vanhanen ja Ilta-Sanomien digitoimittaja Henrik Kärkkäinen.

Lähetyksen juontaa toimittaja Ville Riste.

Lähetys alkaa noin kello 10.30.
----

https://www.is.fi/kotimaa/art-2000012383478.html