This posting is here to collect cyber security news in November 2026.
I post links to security vulnerability news to comments of this article.
You are also free to post related links to comments.
This posting is here to collect cyber security news in November 2026.
I post links to security vulnerability news to comments of this article.
You are also free to post related links to comments.
79 Comments
Tomi Engdahl says:
Ruotsin ICA-ruokakaupat hakkeroitu – pakastimet lähes saunalämpötilassa
Hakkerointi koskee myös osaa Coop-liikkeistä.
https://yle.fi/a/74-20254535?utm_medium=social&utm_source=copy-link-share
Ruotsin ICA-päivittäistavaraketju kertoo Facebook-sivullaan yön aikana joutuneensa hakkeroinnin kohteeksi.
ICA:n mukaan sen liikkeiden kylmiöt ja pakastimet on säädetty 50 lämpöasteeseen.
Monet elintarvikkeet ovat tämän takia pilaantuneet ja niitä joudutaan heittämään pois.
Yhtiö sanoo pitävänsä liikkeet kiinni aamulla, mutta avaavansa ne kello 9.00 Ruotsin aikaa.
Yhtiö sanoo olevansa hyvin pahoillaan tapahtuneesta ja toivoo asiakkailtaan ymmärrystä.
Tomi Engdahl says:
Polymarket Returns $3.9 Million to Traders as DebugBear Cites DNS Hijack
DebugBear says its DNS records were compromised via its domain registrar, and early findings show a single customer was targeted.
https://www.securityweek.com/polymarket-returns-3-9-million-to-traders-as-debugbear-cites-dns-hijack/
Tomi Engdahl says:
FBI Flags Over 600 Addresses Tied to North Korea’s Binance Heist
The FBI has officially pinned the $6 billion Binance hack on North Korea’s TraderTraitor as the attackers launder the stolen crypto.
https://www.securityweek.com/fbi-flags-over-600-addresses-tied-to-north-koreas-binance-heist/
Tomi Engdahl says:
HP2Shell Attacks Root Palo Alto Firewalls but Fail Against WordPress
Over 22.6 million exposed instances are potentially affected by the critical PHP flaws that have been targeted for over a week.
https://www.securityweek.com/php2shell-attacks-root-palo-alto-firewalls-but-fail-against-wordpress/
Threat actors have been hammering servers vulnerable to PHP2Shell for over a week, but only a few successful compromises have been confirmed to date.
Standing out are Palo Alto Networks firewalls, which have been rooted by a China-linked hacking group in attacks chaining PHP2Shell with the Fragnesia kernel privilege escalation bug.
Assisted by AI, the hackers chained two separate exploits: one specifically targeting the PHP2Shell flaws CVE-2026-109618 and CVE-2026-109619 on Palo Alto Networks’ PAN-OS devices, and another one for Fragnesia to deploy webshells with root privileges.
Cybersecurity outfit Dream flagged the campaign earlier this week, noting that at least 25 firewalls out of a pool of hundreds were hacked. Palo Alto Networks has since confirmed the findings.
“Dream Research has reported a campaign in which attackers chained PHP2Shell with a Linux kernel privilege-escalation vulnerability to gain root access. Unit 42 has independently verified the same attacker’s tooling and confirmed the reported results,” Palo Alto Networks said.
Tomi Engdahl says:
Passkeys Are Better Than Passwords. But They Are Not Enough.
As organizations eliminate passwords, attackers will adapt. Instead of attacking the authenticator directly, they will look for opportunities around it.
https://www.securityweek.com/passkeys-are-better-than-passwords-but-they-are-not-enough/
Tomi Engdahl says:
New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value
https://thehackernews.com/2026/11/new-volta-infostealer-uses-claude.html?m=1
Cybersecurity researchers have discovered a new Windows infostealer malware called VOLTA-AUTODOXER (aka VOLTA) that makes use of a large language model (LLM) to rank a victim’s stolen data by their monetization value.
Like other typical stealer families, VOLTA is equipped to harvest passwords and cookies from Chromium-based web browsers; data from Outlook profiles and Slack workspaces; payment cards; cryptocurrency wallet seed phrases; Discord, Telegram, Steam, and Roblox sessions; Microsoft OAuth tokens; SSH and cloud-provider keys; Wi-Fi profiles; and screenshots.
“VOLTA builds a structured evidence bundle about the person behind the machine,” Cisco Talos researcher Ryan Fetterman said. “This bundle contains geolocation and home address, employer and employer domain, inferred birth year, card last-4 digits, Slack workspaces, document authorship metadata, iPhone backup indicators, and a live Roblox account valuation.”
Tomi Engdahl says:
Tietoturva ei enää ehdi odottaa ihmistä
https://etn.fi/index.php/13-news/19472-tietoturva-ei-enaeae-ehdi-odottaa-ihmistae
Kyberhyökkäykset nopeutuvat tekoälyn avulla niin paljon, ettei ihminen enää välttämättä ehdi reagoida niihin ajoissa. Fortinetin tietoturvatutkija Hossein Jazin mukaan puolustuksen on siirryttävä kohti autonomisia tekoälyagentteja, jotka pystyvät tunnistamaan ja torjumaan hyökkäyksiä koneellisella nopeudella.
Perinteinen tietoturva perustuu pitkälti siihen, että järjestelmät havaitsevat uhkia, asiantuntijat analysoivat hälytyksiä ja tarvittavat torjuntatoimet käynnistetään havaintojen perusteella. Tekoälyn aikakaudella tämä toimintamalli joutuu yhä kovemmalle koetukselle.
Cyber Security Nordic -tapahtumassa Helsingissä viime viikolla puhunut Fortinetin Hossein Jazi korosti, että tekoäly ei välttämättä tuo kyberrikollisille kokonaan uusia hyökkäysmenetelmiä. Sen sijaan se tekee nykyisistä menetelmistä huomattavasti nopeampia ja helpommin skaalattavia.
Hyökkääjät voivat automatisoida esimerkiksi kohteiden kartoittamista, haavoittuvuuksien etsimistä ja hyökkäysten eri vaiheita. Kun tekoälyagentit alkavat suorittaa kokonaisia hyökkäysketjuja itsenäisesti, puolustajille jää entistä vähemmän aikaa reagoida.
Tomi Engdahl says:
Laaja isku Ruotsin ruokakauppoihin: “Pilalla”
Ruokaa on jouduttu heittämään pois valtavia määriä.
https://www.iltalehti.fi/ulkomaat/a/e79a99be-8376-4750-95a1-11309fd76590
Ruotsin suurin ruokakauppaketju ICA joutui maanantain vastaisena yönä hakkereiden iskun kohteeksi. Esimerkiksi ketjun kauppojen pakastimia oli yön aikana asetettu plus 50 celsiusasteen lämpötilaan.
– Pakastetuotteet ovat pilalla, sanoo Etelä-Ruotsin Sjöbossa sijaitsevan ICA Kvantum -kaupan myymäläpäällikkö Rickard Nilsson.
Nilsson sanoo Expressen-lehden mukaan, että kyseisessä kaupassa pilaantuneen ruoan arvo on useita satoja tuhansia kruunuja. 100 000 Ruotsin kruunua vastaa runsasta 9 100 euroa.
Ruokakauppaketjun mukaan häiriöistä on kärsinyt kuitenkin vain ”rajattu määrä myymälöitä”.
Maanantaina ICA:n lisäksi myös Coop ilmoitti, että ainakin kuudella ketjun kaupalla keskisessä Ruotsissa on ollut ongelmia kylmälaitteidensa kanssa.
Tomi Engdahl says:
13:44
“Kaikkia koskeva riski”
Useisiin ruokakauppoihin Ruotsissa ja Virossa on tehty kyberhyökkäys. Tiedotustilaisuudessa kysytään, miten vakava asia tällainen tapaus on ja miten todennäköisesti vastaava tapaus voisi käydä Suomessa.
Vastaavat iskut ovat mahdollisia myös Suomessa, kuuluu vastaus.
STT kysyy tekoälyyn liittyvistä riskeistä.
Ville Auteron mukaan tekoäly on kaikkia koskeva riski. Tekoäly voi muun muassa tehostaa disinformaation levittämistä. Myös sen integroituminen erilaisiin organisaatioiden ja yritysten järjestelmiin on mahdollista tekoälyavusteisesti.
https://www.iltalehti.fi/politiikka/a/13fa71bc-199a-4f48-9898-dc9a13cc7dbb
Tomi Engdahl says:
Ruokakauppoihin käynnissä kyberhyökkäys ulkomailla – K-kauppojen kylmälaitteissa häiriöitä
Mediatietojen mukaan Ruotsissa, Virossa, Belgiassa ja Luxemburgissa epäillään kauppojen pakastejärjestelmiin kohdistuvaa kyberhyökkäystä.
https://www.iltalehti.fi/talous/a/acb39317-50a9-4685-85d3-e2118529ceae
Ruokakauppojen kylmäjärjestelmien toiminnassa eri puolilla Eurooppaa on ongelmia.
Mediatietojen mukaan Ruotsissa, Virossa, Belgiassa ja Luxemburgissa epäillään kyberhyökkäystä. Toistaiseksi ei ole tiedossa, liittyvätkö eri maiden tilanteet toisiinsa.
Suomessa joissakin K-kaupoissa on havaittu viime yönä kylmälaitteiden lämpötilahäiriöitä, Keskon turvallisuuspäällikkö Petri Käyhkö kertoo Iltalehdelle sähköpostitse. Kyse ei ole Käyhkön mukaan laajamittaisesta häiriöstä, vaan ongelmia on ilmennyt muutamassa pienemmässä kaupassa, jotka eivät ole olleet Keskon keskitetyn suojauksen piirissä.
S-ryhmän riskienhallinnan päällikkö Janne Ahtoniemi kertoo Iltalehdelle sähköpostitse, ettei S-ryhmän kylmälaitteissa ole havaittu vastaavaa.
Ruotsissa ongelma koskee useita ICA- ja Coop-myymälöitä, kertovat Ruotsin yleisradio SVT ja Expressen. Ruotsin kyberturvallisuuskeskus tutkii tapausta.
Uutistoimisto Reuters kertoo, että epäilty kyberhyökkäys on vaikuttanut kymmenien myymälöiden pakastimien ja jääkaappien lämpötiloihin Belgiassa ja Luxemburgissa.
Virolainen Postimees kertoo, että jääkaappien lämpötila kohosi hetkellisesti jopa 50 asteeseen.
Tomi Engdahl says:
https://www.city.fi/ruoka-ja-ravintolat/ruokakatastrofi-pakastimet-puhaltavat-kuumaa-ilmaa-ruotsin-ruokakaupat-epailevat-hakkerointia/
Tomi Engdahl says:
https://www.facebook.com/share/p/1C9LY6QmP9/
Ranskan aiempi vastaava “hakkerointi” oli että kauppias oli jättänyt jääkaappien salasanaksi “12345″. Onko se silloin edes hakkerointia?
Niin se on miljoonalla Suomalaisellakin reitittimen loginit “admin / admin” koska ei kukaan vaivaudu DNA asentajan jälkeen sitä vaihtamaan, sitten ihmetellään kun pankkitiedot “hakkeroidaan”.
Tomi Engdahl says:
Lue juttu kylmälaitteet
https://www.iltalehti.fi/talous/a/acb39317-50a9-4685-85d3-e2118529ceae?utm_medium=Social&utm_source=Facebook&utm_variant=link#Echobox=1793620294
Tomi Engdahl says:
Vanhat ohjelmistot.
“Danfossin mukaan hyökkäyksen kohteeksi joutuneissa laitteissa käytettiin vanhentuneita ohjelmistoja. Yhtiö kertoo The Guardianille kehottaneensa asiakkaitaan päivittämään järjestelmänsä ja vaihtamaan vanhentuneet laitteet uusiin. Danfoss oli julkaissut tietoturvavaroituksia kylmälaitteiden ohjausjärjestelmien haavoittuvuuksista maalis- ja elokuussa 2025.”
Tomi Engdahl says:
Kyberhyökkäys ruokakauppoihin leviää – Suomessa ”muutama osuma”
Kauppojen kylmäjärjestelmät ovat iskujen kohteena, kuten aiemmin lokakuussa. IS seuraa tilannetta tässä artikkelissa.
Kyberhyökkäys ruokakauppoihin leviää – Suomessa ”muutama osuma”
https://www.is.fi/taloussanomat/art-2000012381926.html
Tomi Engdahl says:
Viranomainen: Tämä on ”pakastinhyökkäyksen” tilanne Suomessa
Kyberturvallisuuskeskus aloitti toimenpiteet Suomessa Ranskan-hyökkäysten jälkeen.
Viranomainen: Tämä on ”pakastinhyökkäyksen” tilanne Suomessa
https://www.is.fi/digitoday/tietoturva/art-2000012382523.html
Suomen lähialueella hyökätään laajasti kauppojen kylmälaitteisiin. Myös Suomeen on kohdistunut hyökkäyksiä.
– Saimme jo kentältä tietoa, että ”on muutama osuma ja pientä vahinkoa on ehtinyt tapahtua”, eritysasiantuntija Juha Tretjakov kertoo Ilta-Sanomille.
– Tilanne on siis akuutti Suomessakin, Tretjakov toteaa.
Kesko kertoo joidenkin kauppojensa kärsineen ”kylmälaitteiden lämpötilahäiriöistä”.
Valmistautuminen hyökkäyksiin Suomessa aloitettiin jo viime kuussa. Tretjakov kertoo Kyberturvallisuuskeskuksen kartoittaneen Ranskan-hyökkäysten jälkeen haavoittuvia laitteita Suomessa. Hyökkäyssarja Ranskaan alkoi maanantaina 12. lokakuuta.
– Tämä koskettaa tiettyjä Danfossin valmistamia laitteita, joiden ei valmistajan ohjeiden mukaan pitäisi olla internetiin näkyvissä. Olemme tätä tilannetta Suomessa kartoittaneet ja olleet yhteydessä laitteiden omistajiin, Tretjakov sanoo.
Maanantaiaamun tapahtumat osoittavat ulko- ja turvallisuuspolitiikan asiantuntija Henri Vanhasen mukaan, etteivät kyberhyökkäykset rajoitu esimerkiksi tietojen varastamiseen. Esimerkiksi ruokahuolto on riippuvainen valtavasta määrästä digitaalisia järjestelmiä, ja kylmäketjun toimintaa voidaan häiritä laajasti, Vanhanen sanoo.
– Hyökkäyksillä voidaan aiheuttaa suoraa fyysistä vahinkoa yhteiskunnan arjessa. Huolestuttavinta on se, että yksinkertaisen järjestelmän kautta saadaan aikaan paljon vahinkoa.
– En olisi lainkaan tyytyväinen digitaaliseen huoltovarmuuteen tällä hetkellä. Asiaan pitää suhtautua vakavasti jo nyt. Kyseessä ei ole pelottelu vaan se, että tunnistetaan suomalaisen yhteiskunnan heikkoja kohtia.
Asiantuntijan mukaan hyökkäyksen onnistuminen on osittain pakastimen omistajien vastuulla, sillä nämä eivät ole ryhtyneet toimenpiteisiin Ranskassa nähtyjen hyökkäysten jälkeen.
– Tämä on epäonnistuminen, Blix sanoo SVT:lle.
Asiantuntija FT:lle: Laajuus on uutta
Robert Lee, kyberturvallisuusyritys Dragosin toimitusjohtaja kommentoi tuoreeltaan iskua FT:ssä. Hänen mukaansa suuret kielimallit ovat helpottaneet hyökkääjien pääsyä sellaisen tiedon ja työkalujen äärelle, joita tarvitaan useiden laitteiden ja sivustojen samanaikaiseen iskemiseen.
Asiantuntija: Kylmyys on uusi ase – todellinen riski ei ole jäätelön sulaminen
Kylmälaitteisiin tehdyt verkkohyökkäykset ovat osa suurempaa trendiä, kertoo strategisen kyberturvallisuuden neuvonantaja Fredrik Blix LinkedInissä ja SVT:lle.
Todellinen uhka ei kuitenkaan ole jäätelön sulamisessa.
– Samanlaisia laitteita käytetään apteekeissa, rokotteiden kylmäsäilytyksessä, sairaalalaboratorioissa ja elintarviketuotannossa. Kylmyydestä on nyt tullut ase, Blix kirjoittaa.
Blix muistutti, että tietoturvatutkijat varoittivat haavoittuvuukista jo elokuussa. Laitteiden omistajilla olisi ollut mahdollisuus eristää laitteet julkisesta internetistä.
Ranskaan kohdistunut hyökkäyssarja nähtiin lokakuun puolivälissä.
Tomi Engdahl says:
Kesko ja S-ryhmä: Tämä on tilanne Suomen kaupoissa
https://www.is.fi/taloussanomat/art-2000012382574.html
Tomi Engdahl says:
Ruokakauppoihin käynnissä kyberhyökkäys ulkomailla – K-kauppojen kylmälaitteissa häiriöitä
Mediatietojen mukaan Ruotsissa, Virossa, Belgiassa ja Luxemburgissa epäillään kauppojen pakastejärjestelmiin kohdistuvaa kyberhyökkäystä.
https://www.iltalehti.fi/talous/a/acb39317-50a9-4685-85d3-e2118529ceae
Tomi Engdahl says:
https://www.facebook.com/share/p/1EGf7gdYWu/
Kyberhyökkäys etenee tänä päivänä globaaliksi sekunneissa. Miten yritykset voivat pysyä hyökkääjien edellä?
Tekoäly on muuttanut radikaalisti hyökkäysten nopeutta ja mittakaavaa. Tekoälyagentit voivat hoitaa useita hyökkäyksen työvaiheita rinnakkain, mikä moninkertaistaa kyberrikollisten kapasiteetin.
”Ratkaisevaa on, miten nopeasti yritykset ryhtyvät toimiin. Emme voi jäädä odottamaan, että tekoälyn muuttama kyberuhkaympäristö rauhoittuisi”, Visman tietoturvatestaamisen johtaja Joona Hoikkala muistuttaa.
Lue artikkelista Joonan vinkit siihen, miten yritykset voivat varautua tekoälyn kiihdyttämiin kyberuhkiin ja pysyä hyökkääjien edellä!
https://www.dna.fi/yrityksille/blogi/-/blogs/tekoaly-kiihdyttaa-kyberhyokkaykset-konenopeuteen-yritysten-puolustuksen-on-pysyttava-perassa?utm_source=facebook&utm_medium=paid&utm_content=KAN-artikkeli-tekoaly-kiihdyttaa-kyberhyokkaykset-konenopeuteen-yritysten-puolustuksen-on-pysyttava-perassa&utm_campaign=P_KAN_26-45-49_artikkelikampanja&fbclid=IwdGRjcAVVbtNleHRuA2FlbQEwAHBkb2YFYWRpZAGrOcZUKl2Mc3J0YwZhcHBfaWQMMzUwNjg1NTMxNzI4AAEfYyDsAbmT1LYSpBNcmHPgQ6hc-LEdN9rawKxqr1CDakueLPccVijJ2eGkTTs_aem_uWiIjJSWrl-mNk8szq0diw&utm_id=120253338915990556&utm_term=120253338916040556
Tomi Engdahl says:
https://www.facebook.com/share/p/1dcSm6tsqy/
Kun liiketoiminta pysähtyy, vaikutukset voivat ulottua koko toimitusketjuun. Jaguar Land Roverin tapaus osoittaa, kuinka yhden yrityksen kyberongelmalla voi olla kauaskantoiset seuraukset.
Miten kyberriskeihin voi varautua? Lue mielenkiintoinen artikkeli aiheesta!
Kyberhyökkäyksen suurin lasku voi syntyä liiketoiminnan pysähtymisestä – Kuka korvaa, kun jotain sattuu?
https://www.dna.fi/yrityksille/blogi/-/blogs/kyberhyokkayksen-suurin-lasku-voi-syntya-liiketoiminnan-pysahtymisesta-kuka-korvaa-kun-jotain-sattuu?utm_source=facebook&utm_medium=paid&utm_content=KAN-artikkeli-kyberhyokkayksen-suurin-lasku-voi-syntya-liiketoiminnan-pysahtymisesta-kuka-korvaa-kun-jotain-sattuu&utm_campaign=P_KAN_26-45-49_artikkelikampanja&fbclid=IwdGRjcAVVdMNleHRuA2FlbQEwAHBkb2YFYWRpZAGrOcZT6HKMc3J0YwZhcHBfaWQMMzUwNjg1NTMxNzI4AAEfo8MSXeqlaY5sGlyAJvuaKuLfI4Bw2WpX-X-si0SQqxooKLNLMFjJys-iT08_aem_HtGCqI_35fWkkvxfN9R3ZA&utm_id=120253338915990556&utm_term=120253338916040556
Varastetuista käyttäjätunnuksista alkanut Jaguar Land Roverin kyberhyökkäys päätyi pysäyttämään kokonaisia tehtaita ja alihankintaketjuja. Kokonaisvaikutukset olivat niin rajuja, että sen on arvioitu näkyneen jopa Britannian viime vuoden talouskasvussa.
Kun kyberhyökkäys pysäytti Jaguar Land Roverin autotehtaiden tuotannon syksyllä 2025, kyse oli nopeasti isommasta vyyhdistä kuin yhden yrityksen tietojärjestelmien palauttamisesta.
Tuotanto seisoi viikkoja, ja vaikutukset levisivät nopeasti jälleenmyyjille, huoltoon ja laajaan alihankintaverkostoon. Jälkikäteen on arvioitu, että hyökkäyksen vaikutukset ulottuivat yhteensä yli 5 000 organisaatioon ja se maksoi Britannian taloudelle noin 1,9 miljardia puntaa (2,2 miljardia euroa).
Jaguar Land Roverin tapauksen mittakaava on omaa luokkaansa, mutta se on hyvä esimerkki siitä, miten yhden yrityksen kyberongelma voi nopeasti levitä asiakkaisiin, toimittajiin ja alihankkijoihin.
DNA:n kyberturva-asiantuntija Katariina Kannus muistuttaa podcastissa, että suomalaisetkin yritykset toimivat yhä verkottuneemmassa ympäristössä ja pitkissä kansainvälisissä alihankintaketjuissa, joissa järjestelmät ja yritykset ovat tiiviisti yhteydessä toisiinsa.
“Jatkuvuuden- ja riskienhallinnan tulee sisältää myös yrityksen muu ympäristö eli kolmannet osapuolet, alihankintaketjut, asiakkaat – siis kaikki se ympäristö, minkä keskellä yritys toimii. Toimitusketjut ovat nykyään pitkiä ja monimutkaisia”, Kannus sanoo.
“Heikoin lenkki voi sijaita ihan muualla kuin siinä ympäristössä, mistä itse vastaa”, Moilanen muistuttaa podcastissa.
Kyberriski on aina liiketoimintariski
Toimitusketjujen riippuvuudet tekevät kyberturvallisuudesta IT:tä laajemman kysymyksen. Häiriö yhdessä järjestelmässä tai yrityksessä voi pahimmillaan vaikuttaa siihen, pystyykö toinen yritys jatkamaan toimintaansa.
Kannuksen mukaan liiketoiminnan pitääkin olla tiukasti mukana arvioimassa kyberriskien suuruutta ja vaikutuksia sekä määrittämässä, millaisen riskitason yritys on valmis hyväksymään.
“Kyberriskien hallinta on tärkeä osa jokaisen yrityksen jatkuvuuden- ja riskienhallintaa. Ne ovat ihan tyypillisiä liiketoiminnan johtamisen välineitä.”
Suurin lasku syntyy usein keskeytyksestä
Kyberhyökkäyksen kustannuksissa huomio kiinnittyy helposti hyökkäyksen selvittämiseen ja järjestelmien palauttamiseen. Nekin voivat maksaa paljon.
Moilasen mukaan suurimmat taloudelliset menetykset voivat kuitenkin syntyä liiketoiminnan keskeytymisestä.
“Liiketoiminta seisoo, yritys menettää katetta, mutta kiinteät kulut juoksevat. Lisäksi maksettavaksi voi tulla esimerkiksi sopimussanktioita”, hän luettelee.
“Lisäksi mainehaitta maksaa myös aika paljon – ja helposti pitkään”, Kannus lisää.
“Pienemmille yrityksille voi olla hyvinkin arvokasta, että vakuutuksesta saa suoran pääsyn esimerkiksi forensiikan asiantuntijoihin, lakimiehiin ja viestinnän ammattilaisiin”, hän sanoo.
Vakuutus ei voi korvata varautumista
Kybervakuutus voi siirtää osan yrityksen taloudellisesta riskistä vakuutettavaksi, mutta Kannus ja Moilanen korostavat, että vastuuta kyberturvallisuudesta ei voi ulkoistaa.
“Ei voi luottaa pelkästään siihen, että otan vakuutuksen ja kaikki on hoidettu, vaan pitää olla se muukin riskienhallinta ja kyberturvallisuus kunnossa”, Kannus sanoo.
Moilanen muistuttaa kiinnittämään huomioita myös vakuutuksen mitoitukseen. Yrityksellä voi olla kybervakuutus, mutta vakuutusmäärä ei välttämättä vastaa vahinkoa, joka pahimmassa tapauksessa voisi toteutua.
“Mitkä ovat ne kolme digitaalista palvelua tai kumppania, jotka pysäyttäisivät liiketoimintasi huomenna, jos ne eivät toimisikaan”, Moilanen havainnollistaa.
“Ja jos et tiedä vastausta, niin aloita siitä.”
Tomi Engdahl says:
Hakkerointiuhka ei koske vain kauppoja – asiantuntija: kaikki verkossa olevat laitteet syytä suojata
Ruokakauppojen kylmälaitteita on hakkeroitu useissa maissa. Suomessa joissakin K-kaupoissa on havaittu häiriöitä kylmälaitteissa. Syytä tutkitaan parhaillaan.
https://yle.fi/a/74-20254613
Helsingin Lauttasaaressa sijaitseva K-market Oliivi kertoi maanantaina kylmälaiterikosta kaupan oveen kiinnitetyssä lapussa.
Juttu tiivistettynä
Muutaman pienen K-ruokakaupan kylmälaitteissa on ilmennyt lämpötilahäiriöitä viime yönä.
Kesko selvittää syytä.
Häiriöt koskivat laitteita, jotka eivät olleet keskitetyn suojauksen piirissä.
Kyberturvallisuuskeskuksen asiantuntija Roni Kokkola korostaa, että hakkeroinnin uhka koskee kaikkia laitteita, jotka ovat avoimena verkossa ja joiden tietoturvasta ei ole huolehdittu.
Kylmälaitteita on häiritty myös muualla Euroopassa. S-ryhmällä ja Lidlillä ei ole vastaavia havaintoja.
Viime yönä muutamissa yksittäisissä pienemmissä K-ruokakaupoissa on havaittu kylmälaitteiden lämpötilahäiriöitä.
Tilanne on ilmennyt joko automaattisen ilmoituksen myötä tai henkilökunnan tullessa aamulla kaupalle.
Useissa Euroopan maissa on havaittu häiriöitä kauppojen kylmälaitteissa. Muun muassa Ruotsissa ICA-ketju kertoo joutuneensa hakkeroinnin kohteeksi. Sama koskee osaa Coop-liikkeistä Ruotsissa ja useiden ketjujen kauppoja Belgiassa, Luxemburgissa ja Virossa.
Helsinkiläinen K-market Lönkan Herkku on yksi liikkeistä, joissa osa kylmälaitteista vikaantui viime yönä.
Häiriö oli kauppias Sami Mustosen mukaan lyhytaikainen. Osa kylmäkalusteista oli vikaantuneena 1–2 tunnin ajan. Kauppias ei lähde arvioimaan syytä myymälän laitteiden vikaantumiseen.
Mustosen mukaan kylmälaitehäiriöt kuuluvat päivittäistavarakaupan arkeen.
– En lähde spekuloimaan asialla enkä ota kantaa tähän, välillä näitä tapahtuu, kauppias sanoo.
Kylmälaitteiden vikaantuminen aiheutti kauppiaan mukaan jonkin verran tuoretuotteiden hävikkiä.
Myös Helsingin Lauttasaaressa sijaitseva K-market Oliivi kertoi maanantaina kylmälaiterikosta kaupan oveen kiinnitetyssä lapussa. Kauppias Mariia Jernmark ei kommentoinut asiaa tarkemmin Ylelle ja ohjasi olemaan yhteydessä Keskon viestintään.
Keskon turvallisuuspäällikkö Petri Käyhkön mukaan kyse ei ole laajamittaisesta häiriöstä, vaan tilanne on koskenut muutamaa kauppaa. Niiden kylmälaitteet eivät ole olleet keskitetyn suojauksen piirissä. Näissä kaupoissa on ryhdytty toimiin tilanteen korjaamiseksi.
– Selvitämme parhaillamme syytä tilanteelle, eikä verkon kautta tapahtuvaa häiriköintiä ole toistaiseksi suljettu pois laskuista, Käyhkö sanoo.
Kyberturvallisuuskeskus: hakkerointia ei voida poissulkea
Pieni osa kauppojen kylmälaitteista on kytketty avoimesti julkiseen internettiin.
Kyberturvallisuuskeskuksen tietoturva-asiantuntija Roni Kokkola korostaa, että kaikkien verkossa olevien laitteiden tietoturvasta on syytä pitää huolta, jotta hakkerointia voidaan estää.
– Organisaatioiden on todella tärkeä tiedostaa, että kaikki mahdollisesti verkkoon kytketyt laitteet on riittävän ajantasaisesti päivitetty ja suojattu, Kokkola toteaa.
Koska häiriöiden syytä selvitetään edelleen, vielä ei voida varsinaisesti sanoa, mistä on kyse. Hakkeroinnin vaihtoehtoa ei kuitenkaan voida poissulkea.
Kokkolan mukaan vielä on hyvin vaikea sanoa, kuinka moni kauppa on joutunut mahdollisen kyberhyökkäyksen kohteeksi.
– Mitä tulee juuri kauppojen kylmälaitteisiin, olemme viimeisten vuosien aikana kiinnittäneet paljon huomiota kauppojen taloteknisten järjestelmien tietoturvaan, ja esimerkiksi kriittiset järjestelmät ovat jatkuvien ylläpitosopimusten piirissä, Keskon turvallisuuspäällikkö Käyhkö sanoo.
Keskolla on Käyhkön mukaan myös selkeät tietoturvavaatimukset palvelutoimittajille ja yhteistyökumppaneille.
– ICT-ympäristöämme, keskeisiä palveluitamme sekä niiden tietoturvaa valvotaan ympäri vuorokauden.
S-ryhmässä ja Lidlissä ei havaintoja häiriöistä
S-ryhmässä ei ole havaittu vastaavaa kylmälaitteiden osalta viime viikonlopun aikana.
– Kaupoissamme on monenlaisia kiinteistöautomaation laitteita, kuten kylmä-, ilmanvaihto- ja valaistusjärjestelmiä. Niiden ylläpidosta, päivityksistä ja tietoturvasta on sovittu laitetoimittajien ja palveluntarjoajien kanssa.
Tomi Engdahl says:
Massiivinen kyberhyökkäys ruokakauppoja vastaan – Supo: Valtiollinen toimija ei poissuljettu
Ruokakauppaisku mainitaan mahdollisuutena myös maanantaina julkaistussa riskiarviossa.
Massiivinen kyberhyökkäys ruokakauppoja vastaan – Supo: Valtiollinen toimija ei poissuljettu
https://www.is.fi/politiikka/art-2000012383099.html
Tomi Engdahl says:
https://www.facebook.com/share/1Qo8EwH9Fd/
Tekoäly tehostaa kyberhyökkäyksiä – mutta miten
https://www.dna.fi/yrityksille/blogi/-/blogs/kyberrosvoista-tuli-tekoalyn-myota-tehokkaampia-joona-hoikkala-puolustuksella-on-kaytossaan-samat-tyokalut?utm_source=facebook&utm_medium=paid&utm_content=TEK-artikkeli-kyberrosvoista-tuli-tekoalyn-myota-tehokkaampia-joona-hoikkala-puolustuksella-on-kaytossaan-samat-tyokalut&utm_campaign=P_TEK_26-45-49_artikkelikampanja&fbclid=IwdGRjcAVVfj1leHRuA2FlbQEwAHBkb2YFYWRpZAGrOcZKGSfsc3J0YwZhcHBfaWQMMzUwNjg1NTMxNzI4AAEfWdBPV36Si0n40id_QQrLmVi1UrYQLjuUZQjmqOWzKtcAwTc4AuUlacRljho_aem_FPI0Z0ljx-04EgkUJRuoNA&utm_id=120253338791980556&utm_term=120253338792030556
Kyberrosvoista tuli tekoälyn myötä tehokkaampia – Joona Hoikkala: ”Puolustuksella on käytössään samat työkalut”
Tekoäly muuttaa kyberhyökkäysten nopeutta ja mittakaavaa. Asiantuntijat kannustavat ottamaan samat työkalut myös puolustuksen käyttöön.
Tomi Engdahl says:
Uudet vaarat listattiin – Nämä ovat 3 Suomelle kriittistä kohtaa
Tuoreessa riskiarviossa korostui etenkin kolme kohtaa, sanoo kansanedustaja Jarno Limnell (kok).
https://www.iltalehti.fi/politiikka/a/bbd5600f-d906-4527-8d9c-890f812a8446
Sisäministeriön kansallinen riskiarvio on vakavasävyisempi kuin aiemmin, sanoo kokoomuksen kansanedustaja Jarno Limnell.
– Kun seurasi tiedotustilaisuudessa keskustelua teknologian kehityksestä, itärajan tilanteesta ja Venäjän varjolaivastosta, niin vakavampi sävy tässä on, Limnell sanoo.
Limnell nostaa tuoreesta arviosta esiin kolme asiaa, jotka korostuvat aiempaa enemmän.
Suomalaisen yhteiskunnan tulisi hänen mielestään varautua kriisien ketjureaktioihin, ei vain yksittäisiin uhkiin. On ymmärrettävä, miten verkostoituneessa yhteiskunnassa tällä hetkellä eletään, hän sanoo.
– Yksi häiriö, vaikka nyt kyberhyökkäys, sillä saattaa olla merkittäviä vaikutuksia eri puolilla yhteiskuntaa.
Ympäröivä todellisuus
Toinen asia on teknologian kehityksen korostaminen. Aiheesta keskusteltiin runsaasti maanantain tiedotustilaisuudessa.
– Kun ajatellaan tämän päivän uhkia ja riskejä suomalaiselle yhteiskunnalle, kyllä teknologia on ihan keskeisellä sijalla, Limnell sanoo.
Limnellin näkemyksen mukaan tiedotustilaisuudessa korostui se, että Suomessa tulee varmistaa kansallinen päätösvalta kriittisissä tekoälyjärjestelmissä ja niiden toimittamisessa.
Kolmas kriittinen kohta riskiarviossa on informaatiovaikuttaminen, Limnell sanoo. Arvio nostaa esille kognitiivisen haavoittuvuuden yhteiskunnassa, hän näkee.
Yhä enemmän tekoälyllä tuotettu, harhaanjohtava sisältö voi horjuttaa kansalaisten käsitystä ympäröivästä todellisuudesta sekä heikentää luottamusta instituutioihin.
– Johtopäätös tähän on, että Suomen tulee vahvistaa entisestään informaatioturvallisuutta osana suomalaista kokonaisturvallisuutta.
Tiedotustilaisuudessa huomautettiin, että suomalaisten koulutustaso, luotto viranomaisiin ja mediakriittisyys ovat kaikki korkealla tasolla, mikä omalta osaltaan voi lieventää disinformaation vaikutuksia.
Paljon uhkia
Riskiarviosta ilmenee, että uhkia ja riskejä on todella paljon. Tuore riskiarvio sisältää 24 yhteiskunnalle merkittävää riskiä.
Elämme epävakauden aikaa, muotoili tiedotustilaisuudessa sisäministeriön kansliapäällikkö Matti Sarasmaa.
Tomi Engdahl says:
Hyökkäys ruokakauppoihin käynnissä – Asiantuntija: ”Suomella syytä huoleen”
Eri puolilla Eurooppaa epäillään kauppojen pakastejärjestelmiin kohdistuvaa kyberhyökkäystä. Iltalehti seuraa tapahtumia tässä artikkelissa.
https://www.iltalehti.fi/talous/a/acb39317-50a9-4685-85d3-e2118529ceae
Tomi Engdahl says:
Katso kuvat: Kylmälaitteissa ongelmia ympäri Eurooppaa
Kauppaketjujen kylmälaitteet ovat sammuneet viimeisen neljän viikon aikana ainakin Ruotsissa, Luxemburgissa, Belgiassa, Irlannissa ja Hollannissa.
Ruotsalaisfirma Ikea kertoo yhden liikkeensä olevan kyberturvallisuuteen liittyvissä ongelmissa Belgiassa.
Tanskalaisfirma Danfoss vahvistaa, että myös sen kylmälaitteissa on havaittu ongelmia ympäri Eurooppaa.
Tapaukset herättävät epäilyksen kyberhyökkäyksestä. Muutama viikko sitten Ranskassa kauppaketjujen kylmäkaapit joutuivat kyberiskun kohteeksi.
Kyberiskut jääkaappeihin ovat yritys heikentää Euroopan ruokaturvaa, kommentoi Euroopan unionin (EU) ruokakomissaari uutistoimisto Reutersin mukaan.
Komissaarin mukaan Euroopan ruokaturvallisuus ei ole uhattuna, mutta ruokahävikki ja epäillyn kyberiskun vaikutukset ovat todellisia.
https://www.iltalehti.fi/talous/a/acb39317-50a9-4685-85d3-e2118529ceae
Kyberturvallisuuskeskus: Kyberhyökkäyksen mahdollisuutta ei voi sulkea pois
Suomessa on ollut yksittäisiä havaintoja kylmälaitteisiin liittyvistä häiriöistä, joiden vaikutukset ovat olleet rajallisia kertoo Kyberturvallisuuskeskuksen tietoturva-asiantuntija Roni Kokkola.
– Suomen osalta emme tiedä vielä, onko kyse kybervaikuttamisesta vai teknisistä häiriöistä näissä yksittäisissä paikoissa, Kokkola sanoo.
– Seuraamme tilannetta ja olemme yhteydessä kaikkiin organisaatioihin, jotta saamme estettyä kyberhyökkäykset parhaamme mukaan, Kokkola sanoo.
Selvitykset ovat Kokkolan mukaan aktiivisesti käynnissä. Kyberhyökkäyksen mahdollisuutta ei voi tässä vaiheessa sulkea pois.
Havaintoja häiriöistä on tullut ympäri Eurooppaa. Tässä vaiheessa on Kokkolan mukaan tärkeää kartoittaa Suomessa kaikki mahdolliset riskilaitteet, joihin vaikutukset voisivat osua. Näin on mahdollista tehdä ennaltaehkäiseviä toimenpiteitä.
Kokkolan mukaan nyt esiin tulleet häiriöt muistuttavat Ranskassa kuukausi sitten havaittuja laajamittaisia kyberhyökkäyksiä, jotka kohdistuivat eri kylmälaitteisiin.
– Tämä toiminta näyttää vastaavanlaiselta, Kokkola sanoo.
Tomi Engdahl says:
Myös Irlannissa ongelmia kylmälaitteissa
Irlannin kolmanneksi suuri supermarkettiketju Supervalu kertoo, että tietoturvapoikkeama on vaikuttanut osaan sen jäähdytysjärjestelmistä. Ongelmia on ollut tietyn mallisissa järjestelmissä yhteensä 13 myymälässä.
Ongelmien seurauksena jäähdytetyt ja pakastetut tuotteet näissä myymälöissä on jouduttu poistamaan.
Asiasta kertoo uutistoimisto Reuters.
https://www.iltalehti.fi/talous/a/acb39317-50a9-4685-85d3-e2118529ceae
Tomi Engdahl says:
Epäily kyberhyökkäyksestä: Kymmenien ruokakauppojen kylmälaitteet sekosivat – Myös K-kaupoissa häiriöitä
Mediatietojen mukaan Ruotsissa, Virossa, Belgiassa ja Luxemburgissa epäillään kauppojen pakastejärjestelmiin kohdistuvaa kyberhyökkäystä.
https://www.kauppalehti.fi/uutiset/a/1b56c6a7-dfbd-433d-afda-5933a02e00a7?utm_term=Autofeed&utm_medium=Social&utm_source=Facebook&fbclid=IwdGRjcAVVhWdleHRuA2FlbQIxMQBwZG9mBXNydGMGYXBwX2lkDDM1MDY4NTUzMTcyOAABH-2j1p1WAUsuO0bRmgN9RGdMHOCemye_zbDLwkZNW28uMxkS41L0plWb_m5x_aem_xMT_bZov-mMP0TKNLB2L9g#Echobox=1793621549
Kylmälaitteet reistailivat kymmenissä ruokakaupoissa ainakin Belgiassa ja Ruotsissa viikonloppuna.
Suomessa joissakin K-kaupoissa on havaittu viime yönä kylmälaitteiden lämpötilahäiriöitä, Keskon turvallisuuspäällikkö Petri Käyhkö kertoo sähköpostitse. Kyse ei ole Käyhkön mukaan laajamittaisesta häiriöstä, vaan ongelmia on ilmennyt muutamassa pienemmässä kaupassa, jotka eivät ole olleet Keskon keskitetyn suojauksen piirissä.
Tomi Engdahl says:
https://www.jalopnik.com/2290532/mapquest-includes-flock-camera-locations-now/
https://www.jalopnik.com/2300430/flock-camera-leads-police-to-wrong-car-then-towing-company-totals-it/
Tomi Engdahl says:
Kyberhyökkäyksiä ruokakauppoihin ympäri Eurooppaa – nyt iskuja myös Coopiin ja Ikeaan
https://www.is.fi/taloussanomat/art-2000012381926.html
Kauppojen kylmäjärjestelmät ovat iskujen kohteena, kuten aiemmin lokakuussa. IS seuraa tilannetta tässä artikkelissa.
Ruokakauppaketjuja Ruotsissa, Virossa ja Belgiassa on joutunut kyberiskujen kohteeksi varhain maanantaiaamuna.
Yksi niistä ovat ICAn myymälät Ruotsissa. Iskun seurauksena niiden jääkaapit ja pakastimet lakkasivat toimimasta, Expressen uutisoi.
Myös Virossa ja Belgiassa isku kohdistui kauppojen digitaalista kylmäjärjestelmää vastaan.
Samoin Belgiassa havaittiin laaja isku. Ongelmia oli ilmennyt yli 40 Delhaize-myymälässä, 15 Carrefourissa ja noin viidessä Spar-myymälässä.
Ruotsissa Axfood ja Coop kertovat kyberhyökkäyksestä
Ruotsalainen vähittäiskauppaketju Axfood kertoo, että sen verkkokaupan jakelukeskukseen kylmälaitteisiin on hyökätty, uutistoimisto Reuters kertoo.
Kyberhyökkäyksen kohteeksi joutunut jakelukeskus sijaitsee Göteborgin alueella.
Myös Coop kertoo, että useissa sen kaupoissa kylmälaitteiden toimintaa on häiritty tietoverkon kautta. Tanskalainen Danfoss on yksi Coopin järjestelmätoimittajista.
Belgia käynnistänyt rikostutkinnan kylmälaitehyökkäyksistä
Belgian syyttäjänvirasto on käynnistänyt rikostutkinnan kylmälaitteisiin kohdistuneista kyberhyökkäyksistä, uutistoimisto Reuters kertoo.
Belgiassa ja muualla Euroopassa useiden ruokakauppojen kylmälaitteisiin on hyökätty ja niiden lampötiloja nostettu, minkä vuoksi suuria määriä elintarvikkeita on jouduttu hävittämään.
Myös Suomessa on havaittu kylmälaitehäiriöitä.
Ikean myymälään Belgiassa hyökätty
Kauppaketju Ikea kertoo, että sen myymälä Belgian Monsissa on joutunut kyberhyökkäyksen kohteeksi.
Uutistoimisto Reutersille puhuneen Ikean edustajan mukaan ei voida sulkea pois mahdollisuutta, että hyökkäyksen uhriksi oli joutunut useampiakin myymälöitä.
Kaupoissa on varmuuden vuoksi siirretty elintarvikkeita pois kylmälaitteista ja varauduttu jonkinasteiseen hävikkiin.
K-marketin kylmälaitteissa vikaa Helsingin Lauttasaaressa
K-Market Oliivissa Lauttasaaressa on vikaa kylmälaitteissa. Tiedossa ei ole, johtuuko tilanne kyberhyökkäyksestä.
NOS: Hyökkäyksiä myös Alankomaissa
Myös Alankomaissa on havaittu hyökkäyksiä kylmäjärjestelmiin, kertoo tanskalaisen kylmälaitevalmistaja Danfossin edustaja kertoi Alankomaiden yleisradioyhtiölle.
Ainakin 17 yrityksen pakastus- ja jäähdytysjärjestelmiin kohdistui sunnuntain ja maanantain välisenä yönä kyberhyökkäys.
Alankomaissa suuret supermarketketjut eivät tiettävästi ole kärsineet hyökkäyksistä. Danfossin edustajan mukaan kohteina ovat olleet muun muassa lihakauppojen ja pienten lähikauppojen käyttämät jäähdytysjärjestelmät.
Supo: Valtiollista toimijaa ei voi sulkea pois
Suojelupoliisin ylitarkastaja Veli-Pekka Kivimäki ei suoraan ota kantaa siihen, voiko kyseessä olla valtiollinen toimija.
Voiko kyberhyökkäyksen taustalla olla valtiollinen toimija tai voiko sitä sulkea pois?
– Tähän nimenomaiseen tapaukseen en lähde arvailemaan sitä. Sitä ei voida sulkea pois, etteikö voisi olla valtiollinen toimija taustalla, Kivimäki sanoo.
Tomi Engdahl says:
Huoltovarmuuskeskuksen asiantuntija pitää kauppahyökkäyksiä ”pirullisina”
Huoltovarmuuskeskus on havainnut, että heikkoja lenkkejä syntyy siitä, että eri toimintoja hoitaa ulkopuolinen taho, jonka tietoturvatasoa ei tunneta.
Huoltovarmuuskeskuksen asiantuntija pitää kauppahyökkäyksiä ”pirullisina”
https://www.is.fi/taloussanomat/art-2000012382791.html
Ruokakauppaketjuja on joutunut kyberiskujen kohteeksi maanantaiaamuna useissa Euroopan maissa: Ruotsissa, Virossa, Belgiassa, Irlannissa ja Luxemburgissa.
Kauppojen kylmä- ja pakastelaitteiden digitaalisiin ohjausjärjestelmiin tunkeuduttiin ja laitteiden lämpötiloja viritettiin jopa yli 50 asteeseen.
– Pirullinen tapa, siitä ei pääse mihinkään, Huoltovarmuuskeskuksen (HVK) johtava varautumisasiantuntija Juha Ilkka kuvaa hyökkäystapaa.
Isoa vahinkoa saadaan hajottamatta tai räjäyttelemättä mitään, pelkästään sillä, että viritetään yön tunteina kylmäsäilytystilat nousemaan eteläeurooppalaiseen saunalämpöön.
– Usein kyberturvallisuutta mietitään kaupan kassa- ja maksuliikenteen näkökulmasta. Yhtä lailla kylmäketju liittyy huoltovarmuuteen, koska sitä hallitaan digitaalisesti.
HVK tekee niin kutsuttuja kyberkypsyyskartoituksia kahden vuoden välein. Niissä arvioidaan eri toimialojen varautumista.
– Kaupassa ja jakelussa esiin on noussut toimitusketjujen hallinta. Siinä on parantamisen varaa, Ilkka kertoo.
Käytännössä tämä tarkoittaa yleistä tilannetta, jossa eri toimintoja, esimerkiksi juuri kylmälaitteiden ylläpitoa, hoitaa ulkopuolinen toimija.
Yritys ei ole välttämättä selvittänyt, miten koko toimitusketjun tietoturvallisuus on hoidettu. Kumppanit ja toimittajat ovat pitkäaikaisissa sopimuksissa, ja näihin tukeudutaan useissa kriittisissä toiminnoissa, mutta näiden verkostojen riskienhallinnassa on puutteita.
Kyberturvallisuuskeskuksen kartoituksissa skannataan puolestaan koko Suomea eli eri toimialojen yrityksiä, joilla on käytössään OT-laitteita (operational technology).
Niillä tarkoitetaan laitetta, jota käytetään fyysisten koneiden, kuten juuri kylmälaitteiston, ohjaamiseen ja valvontaan.
– Sieltä on joitakin kymmeniä havaintoja tehty tältäkin vuodelta. Nämä ovat verkkoon kytkettyjä laitteita, joissa on havaittu haavoittuvuus tai konfiguroinnin virhe, Ilkka kertoo.
Tomi Engdahl says:
Hakkerointiuhka ei koske vain kauppoja – asiantuntija: kaikki verkossa olevat laitteet syytä suojata
Ruokakauppojen kylmälaitteita on hakkeroitu useissa maissa. Suomessa joissakin K-kaupoissa on havaittu häiriöitä kylmälaitteissa. Syytä tutkitaan parhaillaan.
Hakkerointiuhka ei koske vain kauppoja – asiantuntija: kaikki verkossa olevat laitteet syytä suojata | Lappi | Yle https://share.google/HAP4FKRtMj82NLm3n
Juttu tiivistettynä
Muutaman pienen K-ruokakaupan kylmälaitteissa on ilmennyt lämpötilahäiriöitä viime yönä.
Kesko selvittää syytä.
Häiriöt koskivat laitteita, jotka eivät olleet keskitetyn suojauksen piirissä.
Kyberturvallisuuskeskuksen asiantuntija Roni Kokkola korostaa, että hakkeroinnin uhka koskee kaikkia laitteita, jotka ovat avoimena verkossa ja joiden tietoturvasta ei ole huolehdittu.
Kylmälaitteita on häiritty myös muualla Euroopassa. S-ryhmällä ja Lidlillä ei ole vastaavia havaintoja.
Viime yönä muutamissa yksittäisissä pienemmissä K-ruokakaupoissa on havaittu kylmälaitteiden lämpötilahäiriöitä.
Tilanne on ilmennyt joko automaattisen ilmoituksen myötä tai henkilökunnan tullessa aamulla kaupalle.
Useissa Euroopan maissa on havaittu häiriöitä kauppojen kylmälaitteissa. Muun muassa Ruotsissa ICA-ketju kertoo joutuneensa hakkeroinnin kohteeksi. Sama koskee osaa Coop-liikkeistä Ruotsissa ja useiden ketjujen kauppoja Belgiassa, Luxemburgissa ja Virossa.
Helsinkiläinen K-market Lönkan Herkku on yksi liikkeistä, joissa osa kylmälaitteista vikaantui viime yönä.
Häiriö oli kauppias Sami Mustosen mukaan lyhytaikainen. Osa kylmäkalusteista oli vikaantuneena 1–2 tunnin ajan.
Tomi Engdahl says:
Ruokakauppoja hakkeroitu useissa Euroopan maissa – pakastimet lähes saunalämpötilassa, Belgia aloittaa rikostutkinnan
Hakkerointi koskee osaa Coop-liikkeistä Ruotsissa ja useiden ketjujen kauppoja Belgiassa, Luxemburgissa, Irlannissa ja Virossa.
https://yle.fi/a/74-20254535
Tomi Engdahl says:
Android’s SMS of Death bug can knock out your phone, but a fix is coming soon
Even emergency calls aren’t safe from this silent threat.
https://www.androidauthority.com/android-sms-of-death-google-fix-3729929/
TL;DR
A newly disclosed Android vulnerability allows malicious text messages to silently crash a phone’s calling service, potentially interrupting emergency calls.
Repeated messages can trigger persistent crashes and reboot loops, making affected devices hard to recover without technical help.
Google developed a fix months before the public disclosure, but questions remain about when users will receive the patch.
Tomi Engdahl says:
The incident has affected supermarkets in Belgium, Sweden, Netherlands, Estonia, Luxembourg, Finland and Ireland, with fridge and freezer temperatures turned up, spoiling hundreds of thousands of euros worth of food.
https://l.euronews.com/L2vn
Tomi Engdahl says:
Freezers at dozens of supermarkets in Sweden and Belgium have suddenly overheated, ruining food worth millions of euros just weeks after French retailers were targeted in a cyber attack. https://ft.trib.al/SqXzypc
Tomi Engdahl says:
https://www.facebook.com/share/r/1EWRTupCHe/
Supermarkets in seven European countries said temperatures of their fridges and freezers were set to defrost overnight, raising fears of a hack following a similar cyberattack that affected France several weeks ago. #DWNews
https://www.facebook.com/share/r/1DZqGV22dG/
Connecting machines and systems to the internet is part of a broader technological development often referred to as the Internet of Things (IoT). This allows devices to exchange data and be monitored or controlled remotely. In supermarkets, for example, this helps manage refrigeration systems, save energy and simplify maintenance. However, even with security measures in place, connecting these systems to external networks can introduce cybersecurity risks.
Tomi Engdahl says:
Freeze the Controller, Defrost the Food: Uncovering Vulnerabilities in Danfoss Refrigeration Controllers
https://claroty.com/team82/research/freeze-the-controller-defrost-the-food-uncovering-vulnerabilities-in-danfoss-refrigeration-controllers
Danfoss AK-SM 800A controllers are widely deployed to manage refrigeration infrastructure in supermarkets, cold-storage facilities, warehouses, and other commercial environments. Because these systems provide centralized management of refrigeration equipment, compromising the management interface can have significant operational consequences.
Team82 researched the attack surface of the Danfoss AK-SM 800A platform and identified multiple vulnerabilities affecting the embedded web management interface. Team82 disclosed the vulnerabilities to Danfoss, which addressed them in a new firmware version.
Tomi Engdahl says:
Former Meta security chief says giving AI agents your financial logins is ‘totally insane’ : https://mrf.lu/2FfbT
Tomi Engdahl says:
https://metro.co.uk/2026/11/02/food-spoilt-swedish-belgian-supermarket-freezers-cranked-50-c-29757961/?ito=facebook%7Csocial%7Cmetroukfacebook&ito=facebook%7Csocial%7Cmetroukfacebook&fbclid=IwdGRjcAVV7_FjbGNrBVXv62V4dG4DYWVtAjExAHBkb2YFc3J0YwZhcHBfaWQMMzUwNjg1NTMxNzI4AAEfm-JzlzdWt16NC8vWYLlRWPdPImjaTiBJ5dxQ2538o1TUComRV7CRAz2RQT8_aem_54K0AfZ9MxWP63ckk9H3NQ
Supermarket freezers across Europe cranked up to 50°C after they’re hacked
Supermarket refrigeration systems in Ireland, Sweden, the Netherlands, Finland, Belgium, Luxembourg and Estonia went haywire overnight.
Grocery chain giants are reporting that temperatures inside their fridges and freezers were remotely set to as high as 55°C.
Some shop workers arrived for their morning shifts to discover puddles, melted ice cream and spoilt frozen vegetables which needed to be binned.
Graham Wynn, the assistant director of regulatory affairs at the British Retail Consortium, told Metro that British supermarkets are on alert.
‘Retailers invest heavily in their cybersecurity and are currently working with the National Cyber Security Centre (NCSC) to ensure their fridges and freezers are as secure as possible against potential attacks,’ he said.
Many European supermarkets use software that allows them to remotely control refrigerators, such as defrosting them overnight.
Sabcobel, a Belgian company that manufactures some of the affected refrigerators, said the units had their defrosting features tinkered with.
It told Belga, a Belgian news agency, that the software was hacked and the company was ‘working all night and morning’ to unplug the fridges.
Supervalu, one of Ireland’s largest supermarket chains, has dumped chilled and frozen food from 13 stores so far, according to The Journal.
Tomi Engdahl says:
https://www.mirror.co.uk/news/world-news/supermarkets-hit-cyber-attackers-targeting-37833769?utm_medium=Social&utm_campaign=main&utm_source=Facebook#Echobox=1793620692
Tomi Engdahl says:
Bizarre cyberattack turns supermarket freezers into 122-degree ovens in six countries
Carrefour, Coop, SuperValu and even IKEA have been caught up in a wave of European cyberattacks targeting connected refrigeration systems.
https://interestingengineering.com/culture/supermarket-refrigerators-cyberattack-six-countries?fbclid=IwdGRjcAVWAT9jbGNrBVYBKmV4dG4DYWVtAjExAHBkb2YFc3J0YwZhcHBfaWQMMzUwNjg1NTMxNzI4AAEfGZA8YnRj0WiA_rKxv19d-wgiMHemUfjNdckukfHDpFu2YY-uwdRcJ2TPJCU_aem_zEECwCGedWSrhgdrDC3C1A
Tomi Engdahl says:
The reason they are connected to the internet is a security service – so repair men get an alarm in the middle of the night if a unit goes to warm
A freezer repair guy wrote that he has saved tons of food by getting that alarm at night
Gives lower insurance cost if you have it – like alarm in your house
The reason they can get to 55 degrees is when they want to clean and / or defrost them quickly so don’t have to wait all day
Tomi Engdahl says:
Connecting hundreds of supermarket fridges to the internet seemed like a great idea – until it didn’t.
Several years ago, refrigeration giant Danfoss encouraged supermarkets to adopt remote-controlled units, promising that it would cut electricity costs, free up capacity for electric vehicles (EVs) and reduce the retailers’ carbon footprint.
Yet fast-forward to today, and the money-saving exercise is having expensive consequences for supermarket owners
https://www.telegraph.co.uk/business/2026/10/14/the-french-fridge-hack-sign-energy-threats-come/?WT.mc_id=tmgoff_fb_photo_hack-sign-energy-threats-come/
Tomi Engdahl says:
Supermarket chains in multiple European countries were hit by suspected cyberattacks that caused sudden changes in the temperatures of their fridges and freezers, weeks after a similar issue in France. Full story: bloom.bg/4zyG9wg
Tomi Engdahl says:
https://www.facebook.com/share/r/1d6NdQ2nCo/
A hacking attack on European supermarkets spread across the continent, hitting fridges and freezers from Sweden to Belgium and forcing stores to throw away food in an incident that echoed a similar attack in France in October.
Adam Jourdan explains why these “smart” appliances are vulnerable.
#europe #hack #supermarket #cyberattack #freezer
Video
https://www.facebook.com/share/r/1DW1T9x33R/
Tomi Engdahl says:
https://www.facebook.com/share/p/18gvb4BdVG/
Supermarkets in Sweden, Belgium, Luxembourg, Ireland and Estonia were hit by reported cyberattacks on Monday. The incidents affected refrigeration and freezer systems overnight, forcing several stores to dispose of spoiled food.
Some stores said that hackers had remotely set freezer temperatures to 50 degrees Celsius (122 degrees Fahrenheit). Affected chains include ICA and Coop in Sweden, Delhaize and Carrefour in Belgium, and Selver in Estonia.
It follows a similar attack last month in France, where refrigeration systems in hundreds of stores were taken over remotely.
#DWNews
Tomi Engdahl says:
Hakkerointi
Suomessa epäillään kyberhyökkäyksiä kylmälaitteisiin
https://www.hs.fi/suomi/art-2000012382287.html
Suomessa on havaittu muutama tapaus, joissa epäillään kauppojen kylmälaitteisiin liittyvää kyberhyökkäystä, kertoo Kyberturvallisuuskeskus.
Joissakin K-kaupoissa on havaittu kylmälaitteiden lämpötilahäiriöitä viime yönä.
Vastaavia ongelmia on havaittu Ruotsissa, Virossa, Belgiassa ja Luxemburgissa. Ei ole tiedossa, liittyvätkö tapaukset toisiinsa.
Suomessa on havaittu muutama tapaus, joissa epäillään kauppojen kylmälaitteisiin liittyvää kyberhyökkäystä, kertoo erityisasiantuntija Juha Tretjakov Liikenne- ja viestintäviraston (Traficom) alaisesta Kyberturvallisuuskeskuksesta.
Asiasta ilmoittivat keskusliikkeet, Tretjakov kertoi noin kello 14 puhelimitse.
Taustalla ovat Danfossin kylmälaitteet ja niiden tietty malli, joista valmistaja on kertonut, ettei niitä pitäisi jättää avoimesti julkiseen internetiin.
Ranskan tapausten jälkeen kartoitettiin, että tällaisia avoimia Danfossin kylmälaitteita on Suomessa joitakin kymmeniä, Tretjakov kertoo.
Omistajiin on sen jälkeen oltu yhteydessä, jotta laitteet kytkettäisiin pois päältä. Hän ei ota kantaa siihen, minkä ketjun kaupoista on kyse.
Tretjakovin mukaan mahdollisen tekijän selvittäminen on poliisin, ei Kyberturvallisuuskeskuksen tehtävä. Hän ei osaa kommentoida, onko tekijä sama vai ei kuin ulkomaiden tapauksessa tai voiko taustalla olla valtiollinen toimija.
Hän arvioi, että kauppakohtaukset vahingot voisivat olla kymmenientuhansien eurojen suuruusluokkaa.
Joissakin K-kaupoissa on havaittu kylmälaitteiden lämpötilahäiriöitä viime yönä, kertoo Keskon turvallisuuspäällikkö Petri Käyhkö HS:lle toimitetussa sähköpostivastauksessa.
Tilanteet on havaittu joko automaattisen ilmoituksen kautta tai henkilökunnan tullessa aamulla kaupalle. Keskon mukaan kyseessä ei ole laajamittainen häiriö, vaan tilanne koskee muutamaa pienempää kauppaa, joiden kylmälaitteet eivät ole olleet Keskon keskitetyn suojauksen piirissä.
Reuters uutisoi maanantaina, että epäilty kyberhyökkäys on kohdistunut yli sataan myymälään Euroopan maissa,
Lokakuussa satojen ruokakauppojen Ranskassa kerrottiin joutuneen kyberhyökkäyksen kohteeksi. Kylmälaitteita kuumennettiin ja ruokaa pilaantui merkittäviä määriä.
Ranskalaislehti Le Parisienin mukaan hyökkäys kohdistui tanskalaisen Danfossin valmistamiin kylmälaitteiden ohjausjärjestelmiin.
Tomi Engdahl says:
Karmea tilanne ruokakaupoissa – Nyt puhuu K-kauppias: ”Tämä herättää meidät kaikki”
K-Citymarket Kupittaan kauppias Hannu Aaltonen peräänkuuluttaa koko kaupan alalta kriittistä katsetta tietoturvaan.
https://www.iltalehti.fi/kotimaa/a/6ace7c19-589e-406e-9e7b-b2efcb0e5480
Euroopan ja Suomen ruokakauppoja piinaavat kylmälaitteiden häiriöt ja kyberhyökkäysepäilyt, mutta turkulaisessa K-Citymarket Kupittaassa tilanne on vakaa.
Kauppias Hannu Aaltonen kertoo, että myymälän laitteistot ja järjestelmät toimivat normaalisti. Aaltonen kuitenkin varoittaa samalla kaupan alan liian suurista ja haavoittuvista järjestelmäkokonaisuuksista.
Marraskuun alussa useissa Euroopan maissa on uutisoitu ongelmista ruokakauppojen kylmäjärjestelmissä.
Mediatietojen mukaan kyberhyökkäystä epäillään ainakin Ruotsissa, Virossa, Belgiassa sekä Luxemburgissa. Tällä hetkellä ei kuitenkaan ole tietoa siitä, liittyvätkö näiden eri maiden tapaukset toisiinsa.
Aaltonen arvioi Iltalehdelle jo kolme viikkoa sitten kaupan alan tietoturvauhkia, kun Ranskassa vähintään 400 supermarketin kylmälaitteet sekosivat laajan kyberhyökkäyksen seurauksena.
– En osaa muiden myymälöiden puolesta sanoa, mutta oma myymälämme on hiljattain tarkastettu. Meillä on käytössä Alertta-järjestelmä, joka hoitaa normaalisti kaupoissa rikos-, vartiointi- ja muut hälytykset. Se suojaa samalla kylmälaitteet, Aaltonen kertoo
Lisäksi Kupittaan myymälässä käytetty järjestelmä on hiljattain päivitetty. Aaltosen mukaan myös kylmälaitteista vastaavalla huoltoyhtiöllä on omat suojatut järjestelmänsä.
– Meillä on asiat kunnossa eikä laitteistossa ole mitään vikaa, vaan kaikki toimii normaalisti, Aaltonen summaa.
”Tämä herättää meidät kaikki”
Aaltonen pohti jo aiemmin, että kylmälaitteiden valvontajärjestelmien kehitys on tuonut mukanaan uudenlaisia riskejä. Näistä kyberhyökkäykset ovat yksi esimerkki.
– Tämä on varmaan juuri yksi tällaisiin suuriin järjestelmiin liittyvistä varjopuolista, Aaltonen pohtii.
Kun kaikki järjestelmät ovat samassa suuressa kokonaisuudessa, niin yhden ongelman seuraukset voisivat ulottua laajasti kaikkiin kauppoihin.
– Tämä herättää varmasti meidät kaikki. Myös jokaisen kansalaisen on syytä miettiä, ovatko suojaukset ja tietoturva omissa laitteissa kunnossa.
Tomi Engdahl says:
-Telian mobiilidatayhteyksissä esiintyi yöllä ja aamulla laajoja häiriöitä. Ongelmat alkoivat Telian mukaan keskiyön jälkeen.
-Hieman kello kahdeksan jälkeen Telia tiedotti, että palvelut olivat palautumassa.
-Osa Telian asiakkaista ei saanut mobiiliverkossa lainkaan verkkoyhteyttä, osalla yhteys toimi rajoitetusti.
https://yle.fi/a/74-20254713