Euroopassa koettiin lokakuussa laajoja kyberhyökkäyksiä kauppojen kylmäjärjestelmiin, joista saatiin äskettäin tutua Traficomin mukaan myös Suomessa. Hyökkääjien epäillään pääseen hyökkäyksissä käsiksi pakastimien etäohjattaviin laitteisiin ja muuttaneen niiden lämpötila- ja sulatusasetuksia.  Päivitetty 6.11.2926 Kyberturvallisuuskeskuksen uusimmilla tiedoilla. 

Tapaukset osoittavat konkreettisesti, kuinka verkkoon yhdistettyjen IoT- ja OT-laitteiden tietoturvapuutteet voivat vaikuttaa suoraan yrityksen toimintaan ja fyysiseen ympäristöön. Varsinkin kun Internetiin näkyvä, päivittämätön tai puutteellisesti suojattu automaatiolaite voi tarjota Traficomin mukaan hyökkääjälle pääsyn kriittisiin järjestelmiin.

Useat Ranskassa sijaitsevat myymälät joutuivat Kyberturvallisuuskeskuksen mukaan  jo lokakuussa 2026 kyberhyökkäyksen kohteeksi. Hyökkäys kohdistui tanskalaisen Danfoss-yhtiön valmistamiin kylmälaitteiden säätöjärjestelmiin.

Hyökkääjät olivat muuttaneet laitteistojen lämpötila-asetuksia etänä, minkä seurauksena tuore- ja pakastetuotteiden varastoja tuhoutui. He  pakottivat laitteet jatkuvaan sulatukseen asettamalla tavoitelämpötilaksi 50 celsiusastetta. Näin kylmälaitteet olivat lämmenneet useiden tuntien ajan sen sijaan, että ne olisivat pitäneet tuotteet kylmässä.

Raportoiduissa tapauksissa hyökkäykset kohdistuivat elinkaarensa päässä oleviin laitteisiin, joihin ei ole enää saatavilla suojaavaa päivitystä. Tämän lisäksi laitteista oli löydetty jo vuonna 2025 haavoittuvuus, johon ei ollut enää saatavilla korjausta. Ranskassa elintarvikemyymälöiden lisäksi veripalveluiden kylmälaitteet kiinnosivat hyökkääjiä.

PÄIVITYS 6.11.2026   Suomessa tilanteen hallintaan saamisessa auttoi Kyberturvallisuuskeskuksen mukaan varautuminen jo varhaisessa vaiheessa, kun ensimmäisistä Ranskassa tapahtuneista hyökkäyksistä tiedettiin. Kyberturvallisuuskeskus oli ollut yhteydessä verkosta kartoitettujen haavoittuvien laitteiden omistajiin 13.10.2026 alkaen ja edistänyt hyökkäykselle alttiiden laitteiden poistamista avoimesta verkosta.

Suomessa terveydenhuoltoala oli Kyberturvalliskeskuksen mukaan varautunut ulkopuolelta tulevaa uhkaa vastaan. Ja tämänkertaiset kyberiskut kohdistuivat teollisuudessa käytettyyn säätöautomatiikkaan eivätkä kotitalouksien IoT-laitteet ole olleet uhattuina.

Kyberturvallisuuskeskuksen mukaan valtaosa suomalaisista toimijoista on jo ennalta huolehtinut etäohjattavien laitteiden asianmukaisesta hallinnasta. Ranskassa lokakuussa nähdyt tapahtumat eivät ole jääneet huomaamatta Suomen kriittisen infrastruktuurin toimijoilta.

Tapaukset osoittavat konkreettisesti, kuinka verkkoon yhdistettyjen IoT- ja OT-laitteiden tietoturvapuutteet voivat vaikuttaa suoraan yrityksen toimintaan ja fyysiseen ympäristöön. Internetiin näkyvä, päivittämätön tai puutteellisesti suojattu automaatiolaite voi tarjota hyökkääjälle pääsyn kriittisiin järjestelmiin.

Uusimpien hyökkäysten takia Traficomin Kyberturvallisuuskeskus on julkaissut nettisivullaan yksityiskohtaisen artikkelin, jossa käydään läpi miksi uudenlaisten IoT- ja OT-laitteiden suojaaminen on tärkeää ja millä käytännön toimenpiteillä organisaatiot voidaan vähentää niihin kohdistuvia kyberuhkia.

Lisää: IoT- ja OT-ympäristöjen tietoturva alkaa laitteiden suojaamisesta (LINKKI).

Päivitetty 6,11,2026

.