Kyberhyökkäys kylmälaitteeseen voi vaikuttaa muuhunkin kuin yrityksen tietojärjestelmiin: se voi muuttaa laitteen toimintaa ja vaarantaa lämpötilaherkän ruoan tai muun varastoidun tuotteen. Euroopassa raportoitiin kauppojen jäähdytysjärjestelmien häiriöistä, minkä jälkeen Yhdysvaltain viranomaiset antoivat 5. marraskuuta 2026 yhteisen varoituksen teollisiin jäähdytys- ja kylmäketjun valvontajärjestelmiin kohdistuvasta kyberuhasta.
17
19
Viranomaisten mukaan julkiset tiedot eivät osoita, kuka tapausten takana oli tai liittyivätkö kaikki raportoidut häiriöt toisiinsa.
17
19
Millaisia järjestelmiä hyökkäykset koskivat?
Varoituksessa mainitaan sähköiset lämpötilansäätimet ja kaupallisten kylmälaitteiden ohjaimet, joita käytetään esimerkiksi ruokakaupoissa ja kylmävarastoissa. Ne säätelevät lämpötilaa ja toimintoja, kuten sulatusjaksoja. Viranomaisten mukaan hyökkääjät voivat yrittää hyödyntää päivittämättömiä tai internetiin yhteydessä olevia ohjaimia ja muuttaa asetuksia etänä.
17
21
26
Eurooppaa koskevissa raporteissa kuvattiin laitteita, jotka oli asetettu sulatustilaan tai poikkeuksellisen korkeisiin lämpötiloihin. Joissakin tapauksissa kerrottiin lukemien nousseen noin 50 celsiusasteeseen.
5
8
16 Tällaiset tapaukset havainnollistavat, että operatiivisen teknologian eli fyysisiä laitteita ohjaavien järjestelmien murto voi häiritä itse laitteiden toimintaa, ei vain tietoteknisiä palveluja. Yhdysvaltain viranomaiset varoittivat mahdollisesta ruoan pilaantumisesta, laitevaurioista ja tulipalovaarasta.
13
Varoitus ei koske vain vähittäiskauppaa. Viranomaisten mukaan teollisia jäähdytys- ja kylmäketjun valvontajärjestelmiä käytetään laajasti terveydenhuollossa, kemianteollisuudessa, ruoka- ja maatalousalalla sekä liikenteessä.
17
Euroopassa raportoitiin kauppojen kylmälaitteiden häiriöistä
Ranskassa raportoitiin lokakuussa hyökkäyksistä, jotka vaikuttivat satoihin myymälöihin. WFAE:n siteeraamien vähittäiskauppiaiden mukaan kohteina oli 150–200 Intermarché-myymälää ja lähes 100 Coopérative U:n myymälää. Raporteissa esitetyt kokonaisarviot poikkeavat toisistaan, joten tapausten tarkkaa kokonaismäärää ei voida vahvistaa.
2
6
Reuters kertoi 2. marraskuuta kylmäongelmista yli sadassa myymälässä useissa Euroopan maissa.
45 Varhaisissa raporteissa luetellut maat vaihtelivat. BBC:n myöhemmän uutisoinnin mukaan häiriöitä oli raportoitu ainakin kymmenessä maassa, ja lämpötilojen nousun vuoksi osa kaupoista hävitti elintarvikkeita. Eri lukemat kuvastavat eri aikoina julkaistuja tietoja, eivätkä ne muodosta varmistettua luetteloa kaikista kohteista.
44
Erillinen tapaus koski Ranskan kansallisen veripalvelun kolmen kylmävarastokohteen lämpötilan valvontaa tai ohjausta. Raporttien mukaan palvelu kertoi, ettei verivalmisteita menetetty. NPR:n mukaan terveydenhuollon toimijoiden Health ISAC -tiedonvaihtoverkosto varoitti jäseniään kylmävarastoihin kohdistuneiden hyökkäysten jälkeen. Käytettävissä olevat tiedot eivät osoita, että veripalvelun tapaus olisi liittynyt kauppojen häiriöihin.
20
29
39
Viranomaisten suositukset järjestelmien suojaamiseen
Yhteisessä ohjeessa järjestelmien omistajia ja ylläpitäjiä kehotetaan pienentämään altistumista ja vahvistamaan käyttöoikeuksien suojausta.
19
- Ota käyttöön vahva tunnistautuminen.
- Pidä järjestelmät ajan tasalla.
- Selvitä, mitkä jäähdytysjärjestelmät ovat yhteydessä internetiin.
- Poista tarpeeton etäkäyttö.
- Suojaa etäkäyttö, jota tarvitaan edelleen.
Suositukset kohdistuvat varoituksessa mainittuihin heikkouksiin: internetiin näkyviin tai päivittämättä jääneisiin ohjaimiin voi olla helpompi päästä käsiksi tai vaikuttaa niiden toimintaan. Jäähdytysjärjestelmien ohjaimet ja etäyhteydet kannattaa siksi huomioida osana organisaation kyberturvallisuutta.
19
21
Tekijöitä tai tapausten yhteyttä ei ole vahvistettu
NoName057(16) ja Z-Pentest väittivät uutisraporttien mukaan olevansa vastuussa joistakin hyökkäyksistä. Ryhmän oma ilmoitus ei kuitenkaan ole riippumaton vahvistus. Käytettävissä olevat tiedot eivät osoita luotettavasti, kuka hyökkäykset teki tai käyttikö eri tapauksissa sama toimija samoja menetelmiä.
32
33
Keskeinen opetus on käytännöllinen: jäähdytys ja kylmäketjun valvonta ovat fyysisiä toimintoja ohjaavia järjestelmiä, joiden suojaamiseen on syytä suhtautua samalla vakavuudella kuin muuhunkin kyberturvallisuuteen. Rajoita järjestelmien näkyvyyttä internetiin, suojaa välttämättömät etäyhteydet ja pidä laitteet ajan tasalla.