Kyberiskut vahingoittivat kylmälaitteita Suomessa, suuremmat tuhot vältettiin

Traficomin 6. marraskuuta 2026 julkaisema tiedote vahvisti, että kyberiskut aiheuttivat vahinkoja kylmälaitteille Suomessa mutta varautuminen ja nopea reagointi auttoivat välttämään suuremmat vahingot; virasto oli varoittanut verkosta löydettyjen haavoittuvien laitteiden omistajia jo 13. lokakuuta alkaen. Kohteena oli teollisuudessa käytetty säätöautomatiikka, jolla voidaan vaikuttaa fyysisten kylmälaitteiden toimintaan.

Ylen ruokakauppoja koskevassa jutussa Kyberturvallisuuskeskuksen erityisasiantuntija Juha Tretjakov kuvasi hyökkäysreittiä sanoilla ”Laitteet ovat olleet tavoitettavissa internetin kautta”; häiriöitä ilmeni muutamassa pienemmässä K-ryhmän ruokakaupassa, ja Suomessa havaittiin 30 verkossa näkyvää, hyökkäykselle altista laitetta. Havaittujen laitteiden määrä kertoo altistumisesta, ei vahingoittuneiden laitteiden määrästä. Tapaus koskee myös yrityksiä, joiden huolto ohjaa kiinteistön kylmäsäilytystä etänä, vaikka muut verkkopalvelut näyttäisivät toimivan normaalisti.

Ranskan asetusten muutos johti Suomen varoituksiin

Suomen varautuminen alkoi Euroopassa havaituista hyökkäyksistä. Kyberturvallisuuskeskuksen kylmäjärjestelmiä käsittelevän selvityksen mukaan Ranskassa hyökkääjät muuttivat Danfossin säätöjärjestelmien tavoitelämpötilan 50 celsiusasteeseen, mikä pakotti laitteet jatkuvaan sulatukseen ja tuhosi tuore- sekä pakastetuotteita. Laitteet lämpenivät tuntien ajan, sillä ohjain noudatti muutettua asetusta tavallisen jäähdytyksen sijaan. Se teki verkkoyhteyden väärinkäytöstä suoraan näkyvän häiriön myymälän kylmäketjussa.

Ranskan tapauksissa osa laitteista oli elinkaarensa päässä eikä saanut enää suojaavia päivityksiä. Automaatiolaite voi päätyä julkiseen verkkoon esimerkiksi suoraan avatun verkkoportin, näkyviin jätetyn etähallinnan tai virheellisen palomuuriasetuksen vuoksi. Näistä syistä internetnäkyvyys on tarkistettava myös silloin, kun laite on alun perin tarkoitettu vain huollon käyttöön. Suomen yksittäisten vahinkojen teknisiä syitä ei ole eritelty julkisesti samalla tarkkuudella.

Kartoituksessa on erotettava toisistaan suoraan ulkoa tavoitettava hallintapaneeli, pilvipalveluun itse yhteyden avaava laite ja huoltoyhteys, jonka pääsyä palomuuri jo rajoittaa. Kaikki ovat verkkoon kytkettyjä, mutta ulkopuolisen mahdollisuus aloittaa yhteys ohjaimeen vaihtelee. Siksi laitteen alkuperäinen asennuskuvaus ei yksin riitä: huollossa lisätty yhteys, uusi reititinsääntö tai vaihtunut palveluntarjoaja voi muuttaa sitä, mitä internetistä todella näkyy. Omistajan ja huoltajan on verrattava laiteluetteloa nykyisiin verkkoasetuksiin.

Säätimeen pääsy voi muuttaa kylmäsäilytyksen olosuhteita

Kylmälaitteen ohjain kuuluu operatiiviseen teknologiaan, joka ohjaa fyysistä toimintaa. Lämpötila-anturi voi lähettää mittaustietoa verkkoon, ja ohjain voi käyttää sitä kompressorin käynnistämiseen tai jäähdytystehon säätämiseen. Kun etähallinnan kautta muutetaan tavoitelämpötilaa tai sulatusasetuksia, vaikutus ulottuu ohjelmiston ulkopuolelle säilytettäviin tuotteisiin. Siksi vahinko voi syntyä ennen kuin tavallisessa tietojärjestelmässä näkyy häiriötä.

Etäkäyttö on huollolle hyödyllinen, mutta sen tulisi olla rajattu niihin henkilöihin ja yhteyksiin, jotka tarvitsevat sitä. Suoraan internetissä näkyvä hallintapaneeli tarjoaa ulkopuoliselle mahdollisuuden yrittää kirjautumista tai hyödyntää laitteen haavoittuvuutta. Pelkkä salasanan vaihto ei korjaa vanhaa, päivitystuen ulkopuolella olevaa ohjainta eikä poista tarpeetonta avointa yhteyttä. Kylmälaitteen omistajan on siksi tarkasteltava verkkoyhteyttä, tunnuksia ja laitteen jäljellä olevaa tukea yhtenä kokonaisuutena.

Poikkeaman havaitsemisessa on kaksi eri hetkeä. Etähallinnan kirjautumiset ja asetusten muutokset voivat paljastaa luvattoman toiminnan jo ennen kuin lämpötila ehtii muuttua merkittävästi. Lämpötilahälytys puolestaan kertoo, että kylmäsäilytyksen olosuhteet ovat jo muuttuneet ja toimintaan on puututtava. Yritys tarvitsee siksi tiedon sekä ohjaimen tapahtumista että itse kylmälaitteen tilasta. Hälytys auttaa vain, jos sen vastaanottaja pystyy yhdistämään havainnon oikeaan laitteeseen ja tavoittaa huollon silloin, kun myymälä ei ole normaalisti miehitetty.

Omistajan tarkistus alkaa yhteyksistä ja päättyy hälytykseen

Välitön työ kannattaa aloittaa laitteista, joilla on etäohjaus ja yhteys julkiseen verkkoon. Pienessä yrityksessä tieto voi olla jakautunut omistajan, kiinteistön ylläpitäjän ja huoltokumppanin kesken: yksi tietää kylmäkalusteet, toinen verkkoyhteydet ja kolmas hallintatunnukset. Yhteinen laiteluettelo tekee näkyväksi, onko jokaiselle ohjaimelle nimetty vastuuhenkilö ja onko sen verkkoyhteys edelleen tarpeellinen.

1. Kirjaa ohjaimet ja vastuut. Merkitse kylmä- ja pakastejärjestelmien säätimet, etähallintatapa, yhteyden ylläpitäjä sekä valmistajan päivitystuen tila. Mukaan kuuluvat myös huoltokumppanin kautta käytettävät yhteydet, joita oma verkkoluettelo ei välttämättä näytä.
2. Poista tarpeeton näkyvyys. Selvitä, voiko ohjaimeen tai sen hallintapaneeliin ottaa yhteyttä suoraan julkisesta internetistä. Sulje tarpeettomat portit ja palvelut; jos etähuolto on välttämätöntä, rajaa se suojattuun yhteyteen ja vain sallittuihin osoitteisiin.
3. Rajaa käyttöoikeudet. Vaihda oletussalasanat yksilöllisiin, poista käytöstä poistuneet tunnukset ja anna huoltajille vain heidän tarvitsemansa oikeudet. Ota monivaiheinen tunnistautuminen käyttöön, jos järjestelmä tukee sitä.
4. Selvitä laitteen elinkaari. Asenna saatavilla olevat valmistajan tietoturvapäivitykset hallitusti. Jos päivityksiä ei enää saa, rajaa laite omaan suojattuun verkkoonsa ja sovi sen korvaamisesta; pelkkä odottaminen jättää tunnetun heikkouden käyttöön.
5. Varmista lämpötilan valvonta. Tarkista, että poikkeava lämpötila tai yllättävä asetusten muutos aiheuttaa hälytyksen ja että se tavoittaa nimetyn vastaanottajan. Vastaanottajan on voitava tarkistaa mittaus sekä järjestelmän asetukset nopeasti, jotta virheellinen ohjaus ei jatku huomaamatta.
6. Sovi häiriötilanteen toimista. Määritä etukäteen, kuka ottaa yhteyttä huoltoon, miten etäkäyttö rajataan turvallisesti ja miten kylmäsäilytyksen toiminta varmistetaan. Jos järjestelmä tukee paikallista ohjausta, sen käyttömahdollisuus on syytä tuntea ennen kuin verkkoyhteys häiriintyy.

Jos poikkeava asetus havaitaan, huollon on pystyttävä tunnistamaan oikea ohjain ja palauttamaan kylmäsäilytys turvalliseen toimintaan. Havainto on yhdistettävä lämpötilaseurantaan, sillä asetuksen korjaaminen ei yksin kerro, kauanko tuotteet ovat olleet liian lämpimässä. Se ratkaisee, jääkö uusi verkkohyökkäys hallintajärjestelmän poikkeamaksi vai vaikuttaako se myymälän säilytysolosuhteisiin.

Lue myös:

• YouTube-jäsenyydet Suomessa: väärä etu voi estää ohjelman
• Kaupallinen yhteistyö ei saa piiloutua – näin merkintä tehdään Suomessa