”Hyökkääjät löysivät takaoven” – Spesialisti kertoo: Näin epäilty isku ruokakauppoihin tapahtui

Euroopan laajuinen kylmälaitteiden häiriö johtui jäähdytysautomaation asiantuntijan mukaan nimenomaan tietoturvan ja pilvilaitteiden puutteesta. Kylmäautomaation palveluliiketoiminnan päällikkö Jussi Jokinen Caverionilta sanoo, että epäillyt kyberhyökkääjät löysivät yleiseen verkkoon kytketyistä kylmälaitteista niin sanotun takaoven.

– Ei se hirveästi hakkeritaitoa vaadi, Jokinen sanoo.

Jokinen on täysin eri mieltä kuin K-citymarket Kupittaan kauppias Hannu Aaltonen , joka arveli aiemmin , että kylmälaitteiden kuuluminen suurempaan pilvipalveluun voi olla riski laajamittaisemmalle kyberhyökkäykselle.

Maanantaina havaintoja kylmälaitteiden häiriöistä tuli

Maanantaina havaintoja kylmälaitteiden häiriöistä tuli ympäri Eurooppaa . Suomessa joissakin K-kaupoissa havaittiin maanantaiyönä kylmälaitteiden lämpötilahäiriöitä. Myös Ruotsissa ruokakauppaketju Ican kylmälaitteet joutuivat hakkereiden kohteeksi rajatussa määrässä myymälöitä.

Sen takia Suomessa iskut rajoittuivat ainoastaan muutamaan pienempään K-kauppaan. S-ryhmän ja Lidlin kylmälaitteissa ei ole toistaiseksi havaittu ongelmia. Keskolla häiriöt kylmälaitteissa ovat koskeneet muutamia K-kauppoja, jotka eivä ole olleet Keskon keskitetyn suojauksen piirissä.

Jokisen mukaan vielä kymmenen vuotta sitten maanantaina tapahtuneet kyberhyökkäykset ympäri Eurooppaa olisivat olleet paljon tuhoisampia myös Suomessa, kun monen kauppaketjun kylmälaitteet olivat julkisessa verkossa. Ongelmaan herättiin Suomessa, mutta muualla Euroopassa kylmälaitteet ovat vielä osin huonosti suojattuja.

Jokinen myös havainnollistaa miten kylmälaite

Jokinen myös havainnollistaa, miten kylmälaite saadaan väärissä käsissä +50-asteiseksi lämpöpommiksi. Hakkerointi perustuu pakastekalusteen automaattisulatuksen näpelöimiseen. Kauppojen pakastelaitteet pitää sulattaa 1–2 kertaa päivässä, koska niihin kertyy kosteutta ja jäätä, kun asiakkaat avaavat ja sulkevat laitteiden luukkuja tiheästi. Tätä varten pakastelaitteisiin on asennettu lämpövastuksia, jotka voivat lämmetä kuumimmillaan +80 asteeseen.

Normaalisti sulatuksissa tavoitellaan noin 2–5 lämpöastetta, mutta hakkeroinnissa sulatuksen lopetuslämpötilaa tai -aikaa on muutettu maksimiin. Lisäksi lämpötilasta varoittavaa hälytystä on viivytetty. Näin ollen kaikki kylmälaitteiden sisällä olevat elintarvikkeet ovat menneet pilalle yhdessä yössä.

Jokisen arvion mukaan päivittäistavarakauppojen kylmälaitteet ovat Suomessa paremmassa turvassa kyberhyökkäyksiltä kuin teollisuuden kylmälaitteet.