Euroopassa koettiin lokakuussa laajoja kyberhyökkäyksiä kauppojen kylmäjärjestelmiin, joista saatiin äskettäin tutua Traficomin mukaan myös Suomessa. Hyökkääjien epäillään pääseen hyökkäyksissä käsiksi pakastimien etäohjattaviin laitteisiin ja muuttaneen niiden lämpötila- ja sulatusasetuksia.

Tapaukset osoittavat konkreettisesti, kuinka verkkoon yhdistettyjen IoT- ja OT-laitteiden tietoturvapuutteet voivat vaikuttaa suoraan yrityksen toimintaan ja fyysiseen ympäristöön. Varsinkin kun Internetiin näkyvä, päivittämätön tai puutteellisesti suojattu automaatiolaite voi tarjota Traficomin mukaan hyökkääjälle pääsyn kriittisiin järjestelmiin.

Useat Ranskassa sijaitsevat myymälät joutuivat Kyberturvallisuuskeskuksen mukaan  jo lokakuussa 2026 kyberhyökkäyksen kohteeksi. Hyökkäys kohdistui tanskalaisen Danfoss-yhtiön valmistamiin kylmälaitteiden säätöjärjestelmiin.

Hyökkääjät olivat muuttaneet laitteistojen lämpötila-asetuksia etänä, minkä seurauksena tuore- ja pakastetuotteiden varastoja tuhoutui. Hyökkääjät pakottivat laitteet jatkuvaan sulatukseen asettamalla tavoitelämpötilaksi 50 celsiusastetta. Näin kylmälaitteet olivat lämmenneet useiden tuntien ajan sen sijaan, että ne olisivat pitäneet tuotteet kylmässä.

Raportoiduissa tapauksissa hyökkäykset kohdistuivat elinkaarensa päässä oleviin laitteisiin, joihin ei ole enää saatavilla suojaavaa päivitystä. Tämän lisäksi laitteista oli löydetty jo vuonna 2025 haavoittuvuus, johon ei ollut enää saatavilla korjausta.

Uusimpien hyökkäysten takia Traficomin Kyberturvallisuuskeskus on julkaissut nettisivullaan yksityiskohtaisen artikkelin, jossa käydään läpi miksi uudenlaisten IoT- ja OT-laitteiden suojaaminen on tärkeää ja millä käytännön toimenpiteillä organisaatiot voidaan vähentää niihin kohdistuvia kyberuhkia.

Lisää: IoT- ja OT-ympäristöjen tietoturva alkaa laitteiden suojaamisesta (LINKKI).

Päivitetty

.