Massiivinen kyberhyökkäys ruokakauppoja vastaan – Supo: Valtiollinen toimija ei poissuljettu

Laajat kyberhyökkäykset ovat kohdistuneet ruokakauppojen kylmälaitteisiin Virossa, Ruotsissa ja Belgiassa. Myös Suomessa on Kyberturvallisuuskeskuksen mukaan havaittu muutamia osumia. Maanantaina julkaistu kansallinen riskiarvio mainitsee ruokakauppoihin kohdistuvan kyberhyökkäyksen yhtenä uhkana.

– Valtiolliset toimijat ovat aktiivisia ja kiinnostuneita näistä kriittisen infran kohteista. Tiedetään myös, että Suomessa kriittisen infrastruktuurin järjestelmiä skannataan täällä kybermaailmassa, eli niihin osoitetaan sen tyyppistä kiinnostusta, Kivimäki sanoo.

Hän korostaa, ettei kohteiden ”skannaaminen” tarkoita välttämättä iskun valmistelua, vaan sitä, että jossakin vaiheessa kohteita saatetaan hyödyntää. Maanantaina on uutisoitu laajoista kyberhyökkäyksistä ruokakauppojen kylmälaitteisiin muun muassa Virossa, Ruotsissa ja Belgiassa. Myös Suomessa on Kyberturvallisuuskeskuksen mukaan ”muutamia osumia”.

Voiko kyberhyökkäyksen taustalla olla valtiollinen

Voiko kyberhyökkäyksen taustalla olla valtiollinen toimija tai voiko sitä sulkea pois?

– Tähän nimenomaiseen tapaukseen en lähde arvailemaan sitä. Sitä ei voida sulkea pois, etteikö voisi olla valtiollinen toimija taustalla.

Voisiko tällainen samanlainen ruokakauppoihin tai ihmisten arkiseen elämään ja kriittiseen infrastruktuuriin kohdistuva kyberhyökkäys kohdistua myös Suomeen? Kivimäki muistuttaa, että nykyisessä digitaalisessa ympäristössä iskun varsinaisen kohteen ei edes tarvitse olla Suomessa.

Joitain palveluita saatetaan tuottaa jostakin

– Joitain palveluita saatetaan tuottaa jostakin muusta Euroopan maasta, ja käytännössä Suomesta on yhteydet näihin palveluihin. Jossakin muualla tapahtuva vakava kyberisku saattaa vaikuttaa arkielämään Suomessakin.

Riski ruokakauppoja vastaan tehdystä kyberhyökkäyksestä mainitaan myös maanantaina julkaistussa kansallisessa riskiarviossa.

– Yhtenä uhkana on laajamittainen kyberhyökkäys ja sen vaikutus elintarviketuotannon, kaupan, sekä maksu- ja logistiikkajärjestelmien toimintaan, sisäministeriön julkaisemassa arviossa todetaan.

Kyberhyökkäyksellä voitaisiin lamauttaa useita tuotantolaitoksia tai kauppoja samaan aikaan, mikä voisi myös häiritä ammattikeittiöiden ja tukkukaupan toimintaa.