Hakkerit nostivat kauppojen pakastimien lämpötiloja myös Suomessa – kauppiaan kannattaa tarkistaa laitteidensa suojaus
Kyberhyökkäykset ovat sotkeneet ruokakauppojen kylmälaitteita ainakin 11 Euroopan maassa. Suomessa häiriöitä oli muutamassa pienessä K-ryhmän kaupassa. Asiantuntijat neuvovat kauppiaita varmistamaan, ettei kylmälaitteiden ohjausjärjestelmä näy avoimeen internetiin.
Martti Asikainen | 5.11.2026 | Kuva: Adobe Stock Photos
Ruokakauppojen kylmälaitteissa maanantaina ilmenneet häiriöt johtuivat kyberhyökkäyksestä. Kyberturvallisuuskeskus vahvisti asian keskiviikkona.
Häiriöitä oli Suomen lisäksi ainakin kymmenessä muussa Euroopan maassa, kertovat uutistoimistot AFP ja Reuters. Hyökkääjät nostivat kylmälaitteiden lämpötiloja, ja suuria määriä ruokaa pilaantui.
Kyse ei ole ensimmäisestä kerrasta. Lokakuussa vastaava hyökkäys osui satoihin ruokakauppoihin Ranskassa.
Laitteet olivat näkyvissä internetissä
Suomessa häiriöt koskivat muutamaa pienempää K-ryhmän ruokakauppaa. Kyberturvallisuuskeskuksen erityisasiantuntijan Juha Tretjakovin mukaan hyökkääjät pääsivät vaikuttamaan kylmälaitteiden etähallintajärjestelmään ulkopuolelta.
– Laitteet ovat olleet tavoitettavissa internetin kautta, ja silloin niihin on ulkoapäin hyökätty, Tretjakov sanoo.
Kyberturvallisuuskeskus löysi Suomesta 30 laitetta, jotka olivat näkyvissä verkossa ja siten alttiita hyökkäykselle. Tretjakovin mukaan suomalaiskauppojen kyberturvallisuus on kuitenkin yleisesti hyvällä tasolla. Hyökkäyksen yksityiskohtia hän ei kommentoi.
Tekijää ei tiedetä. Poliisi selvittää asiaa, ja Kyberturvallisuuskeskus on yhteydessä myös ulkomaisiin viranomaisiin.
Ranskassa hakkerit iskivät myös veripankkien kylmälaitteisiin. Siksi Kyberturvallisuuskeskus on ollut yhteydessä suomalaiseen terveydenhuoltoon ja Veripalveluun. Sote-alan kylmälaitteiden suojaus on varmistettu.
Pakastimet 50 asteeseen eri puolilla Eurooppaa
Ruotsissa ICA kertoi, että osa sen liikkeiden kylmiöistä ja pakastimista säädettiin 50 lämpöasteeseen.
Myös Axfood ja Coop raportoivat häiriöistä. Coopin mukaan seitsemän sen kaupan laitteet oli kytketty vanhoihin 4G-verkkoihin, ja ketju nopeuttaa siirtymistä 5G-verkkoihin ja uudempiin modeemeihin.
Belgiassa kymmenet kaupat useissa ketjuissa raportoivat kylmälaitevioista, ja maan syyttäjänvirasto on aloittanut rikostutkinnan. Irlannissa Supervalun 13 liikettä poisti kylmätuotteet myynnistä. Italiassa hyökkäys iski noin 20 supermarkettiin. Tiistaina häiriöitä raportoitiin myös Saksasta, Romaniasta ja Britanniasta.
Asiantuntija: hyökkäys oli todennäköisesti automatisoitu
Kyberturvallisuusasiantuntija Markus Hölsä kertoo löytäneensä haavoittuvia laitteita myös Suomesta. Koska hyökkäykset osuivat lyhyessä ajassa satoihin kylmälaitteisiin, Hölsä arvioi, että kyse on automatisoidusta hyökkäyksestä. Hyökkääjä on voinut etsiä haavoittuvia laitteita skannaamalla verkkoa. Myös laitteiden suojauksessa on voinut olla puutteita.
Tanskalaisen Danfossin tiettyjen kylmälaitteiden ohjausjärjestelmistä löytyi jo viime vuonna kolme haavoittuvuutta. Ne koskevat AK-SM 8xxA -ohjaimia, ja valmistaja korjasi ne ohjelmistopäivityksillä vuonna 2025. Viranomaiset eivät ole vahvistaneet, että hyökkääjät käyttivät juuri näitä aukkoja.
Hölsän mukaan laitteita käyttävien kannattaa varmistaa, ettei hallintapaneeli näy julkiseen verkkoon.
Danfoss kertoo olleensa kolmen viime viikon ajan tiiviisti yhteydessä asiakkaisiinsa. Yhtiö on suositellut, ettei järjestelmiin saa pääsyä suoraan internetistä. Alankomaissa hakatut järjestelmät eivät Danfossin mukaan olleet suojatussa verkossa, ja niissä oli käytössä oletussalasana.
Danfoss kertoi olleensa kolmen viime viikon ajan tiiviisti yhteydessä asiakkaisiin. Yhtiö on suositellut, ettei järjestelmiä voi käyttää suoraan internetistä. Alankomaissa hakatut järjestelmät eivät olleet suojatussa verkossa, ja niissä oli käytössä oletussalasana, Danfoss kertoi.
Tekijöistä ei ole varmuutta
Hyökkäysten motiivia ei tiedetä. Romanian kyberturvallisuusviraston johtaja Dan Cîmpean pitää hyökkäystä puoliamatöörimäisenä, eikä hän epäile sen takana olevan valtiollista toimijaa.
Ruotsalaisen SVT:n ja italialaisen Ansan mukaan kaksi venäjämielistä hakkeriryhmää, Noname057(16) ja Z-Pentest, on kehuskellut hyökkäyksillä pimeässä verkossa. Ryhmien mukaan ne hyödynsivät järjestelmien omia ominaisuuksia, eikä haittaohjelmia tarvittu. Väitteitä ei ole vahvistettu.
EU:n maatalous- ja elintarvikekomissaari Christophe Hansen varoitti maanantaina, että hyökkäyksillä pyritään häiritsemään ruoan toimituksia ja horjuttamaan kuluttajien luottamusta.
– Vaikka elintarviketurvallisuus ei ole vaarassa, ruokahävikki ja yrityksiin kohdistuvat vaikutukset ovat todellisia ongelmia, Hansen sanoi.
Komissio kertoo valmistelevansa yhteistä vastausta kansallisten viranomaisten kanssa.
Näin kauppias voi suojata kylmälaitteensa
Asiantuntijat ja laitevalmistaja neuvovat kauppiaita suojaamaan laitteensa:
- Selvitä, näkyykö laite internetissä. Kysy kylmälaitehuollolta tai laitetoimittajalta, onko ohjausjärjestelmä kytketty julkiseen verkkoon.
- Jos et tiedä, irrota laite julkisesta verkosta heti. Näin neuvoo Deloitten kyberturvallisuusasiantuntija Frank Groenewegen. Se ei korjaa ongelman juurisyytä, mutta eristää järjestelmän.
- Salli etäkäyttö vain suojatun yhteyden kautta, esimerkiksi VPN:n avulla.
- Päivitä ohjelmisto. Danfossin AK-SM 8xxA -ohjaimissa haavoittuvuudet korjaa versio 4.3.1 tai uudempi.
- Vaihda oletussalasanat.
- Uusi laitteet, joiden tuki on päättynyt. Danfossin mukaan valtaosa Ranskassa hakatuista laitteista oli vanhoja malleja tai niissä oli vanha ohjelmistoversio.
