Ruotsin, Belgian ja useiden muiden Euroopan maiden ruokakaupat ovat joutuneet maanantaina laajan kyberhyökkäysten aallon kohteeksi.
Hyökkääjät ovat päässeet käsiksi kylmä- ja pakastejärjestelmiin ja muuttaneet niiden asetuksia etänä.
Ruotsissa ongelmia havaittiin ICA- ja Coop-kaupoissa. Sjöbossa sijaitseva ICA-myymälä kertoi kylmä- ja pakastelaitteidensa lämpötilojen nousseen jopa 50 asteeseen. Kauppa joutui hävittämään suuren määrän tuotteita.
ICA vahvisti ruotsalaismedialle, että rajallinen määrä sen myymälöitä oli kärsinyt yön aikana kylmäjärjestelmiin vaikuttaneesta häiriöstä. Myös Coop kertoi useiden liikkeidensä kärsineen vastaavista ongelmista.
Belgiassa hyökkäyksen mittakaava oli vielä suurempi. Noin 40 Delhaize-myymälän, 15 Carrefourin ja useiden Spar- ja Intermarché-kauppojen kylmälaitteissa havaittiin häiriöitä.
Belgialaisen RTL:n mukaan hyökkääjät olivat aktivoineet etänä kylmälaitteiden sulatusjärjestelmiä, jolloin lämpötilat lähtivät nopeasti nousuun. Joissain liikkeissä tuotteita jouduttiin hävittämään laajasti.
Samankaltaisia tapauksia on raportoitu myös Luxemburgissa ja Irlannissa. Irlantilainen SuperValu poisti kylmä- ja pakastetuotteet myynnistä 13 myymälässä sen jälkeen, kun kyberhäiriö vaikutti tietyn mallisiin kylmälaitteisiin.
Suomessa selvitetään K-kauppojen häiriöitä
Myös Suomessa on havaittu poikkeamia. Muutamissa pienemmissä K-ruokakaupoissa havaittiin viime yönä kylmälaitteiden lämpötilahäiriöitä, Keskon turvallisuuspäällikkö Petri Käyhkö kertoo Ilta-Sanomille.
Käyhkön mukaan häiriöiden syytä selvitetään, eikä verkon kautta tapahtunutta häiriköintiä ole suljettu pois. Kyse ei hänen mukaansa ole laajamittaisesta ongelmasta.
Häiriöitä oli havaittu kaupoissa, joiden kylmälaitteet eivät kuulu Keskon keskitetyn suojauksen piiriin. S-ryhmä ja Lidl kertovat selvittävänsä tilannetta.
Traficomin Kyberturvallisuuskeskuksen mukaan Suomessa ei ainakaan vielä ole vahvistettu onnistuneita kyberhyökkäyksiä kauppojen kylmälaitteisiin.
Keskus on kuitenkin kartoittanut Suomessa olevia haavoittuvia laitteita lokakuussa Ranskaan kohdistuneen hyökkäyksen jälkeen ja ollut yhteydessä kauppaketjuihin havaintojen perusteella.
Satoja kauppoja joutui kohteeksi Ranskassa
Maanantain tapahtumat muistuttavat lokakuussa Ranskassa tehtyä laajaa kyberhyökkäystä, jossa satojen ruokakauppojen kylmäjärjestelmiä manipuloitiin etänä.
Hyökkääjät muuttivat kylmälaitteiden asetuksia ja käynnistivät pitkiä sulatusjaksoja. Joissain tapauksissa lämpötila nousi jopa 50–80 asteeseen. Kaupoissa jouduttiin hävittämään suuria määriä ruokaa, ja vahinkojen arvioitiin nousevan miljooniin tai jopa kymmeniin miljooniin euroihin.
Ranskan tapauksissa osa kohteeksi joutuneista järjestelmistä käytti vanhentuneita ohjelmistoja. Tanskalainen kylmäjärjestelmien valmistaja Danfoss kertoi tuolloin osan laitteista olleen elinkaarensa lopussa tai käyttäneen vanhentunutta ohjelmistoa.
Maanantain uusista hyökkäyksistä ei kuitenkaan ole osoitettu yhteyttä tiettyyn laitevalmistajaan tai haavoittuvuuteen.
Sisäministeriön neuvotteleva virkamies Ville Autero kommentoi asiaa tiedotustilaisuudessa, jossa käsiteltiin tuoretta kansallista riskiarviota. Autero totesi, että vastaavat iskut ovat mahdollisia myös Suomessa.
Hyökkäysten tekijästä tai motiivista ei toistaiseksi ole tietoa. Myöskään eri maissa maanantaina havaittujen tapausten yhteyttä toisiinsa ei ole vahvistettu.
LUE MYÖS:
Kauppojen pakastimet sulivat Ruotsissa – sama ilmiö nähtiin USA:n sotilastukikohdissa (VU 2.11.2026)