Ranskassa tehty cyberhyökkäys satoihin kauppoihin, miljoonavahingot

[Tuohirulla]

Satoihin ruokakauppoihin iskettiin Ranskassa – miljoona­vahingot, tämä tiedetään nyt

Tekijä ei ole ilmoittautunut.
(33)
Kyberhyökkäys ruokakauppoihin Ranskassa aiheutti massiiviset vahingot
Kyberhyökkäys ruokakauppoihin Ranskassa aiheutti massiiviset vahingot

Ruokakauppoihin kohdistunut kyberhyökkäys aiheutti miljoonavahingot Ranskassa. Video: Reuters
Kuuntele juttu
Henrik Kärkkäinen
12:12
Lue tiivistelmä

Ranskassa noin 500 ruokakauppaan kohdistui kyberhyökkäys, jossa hakkerit nostivat kylmälaitteiden lämpötiloja jopa 80 asteeseen aiheuttaen valtavan ruokahävikin.

Hyökkäys tapahtui 11.–12. lokakuuta ja kohdistui tanskalaisen kylmälaitevalmistaja Danfossin ohjausjärjestelmiin, joissa käytettiin vanhentuneita ohjelmistoja.

Ruokakauppoihin kohdistui Ranskassa poikkeuksellinen kyberhyökkäys, jonka laajuus alkaa valjeta vasta nyt. Hyökkääjät nostivat verkon kautta jääkaappien ja pakastimien lämpötiloja jopa 80 asteeseen. Seurauksena oli valtava ruokahävikki ja kymmenien miljoonien eurojen vahingot.

Asiasta kertovat The Guardian, Le Monde ja AFP

Hyökkäys tapahtui sunnuntain ja maanantain välisenä yönä 11.–12. lokakuuta. Hyökkääjät käynnistivät kauppojen kylmälaitteiden automaattisen sulatuksen, ja osassa kauppoja laitteet pysyivät kuumina kuusi tuntia. Hyökkäys aiheutti myös tulipaloja.

Tiistaina julkaistujen tarkentuneiden tietojen mukaan hyökkäyksen kohteeksi joutui noin 300 Intermarché- ja Netto-ketjujen kauppaa, noin sata Coopérative U -myymälää, 80 Carrefouria, noin 30 Monoprix'tä sekä useita E.Leclerc-ketjun kauppoja.

Ranskan kauppaketjujen AFP:lle antamien tietojen perusteella kyberhyökkäys kohdistui yhteensä arviolta 500 myymälään. Tarkkaa kokonaismäärää ei ole vahvistettu.

Le Monden mukaan hyökkääjät eivät ainoastaan nostaneet lämpötiloja, vaan muuttivat myös sulatusjakson kestoa yhdestä tunnista kahdeksaan tuntiin. Näin kylmälaitteiden hälytykset käynnistyivät tavallista myöhemmin ja vahingot maksimoituivat.

Yhdessä Intermarché-kaupassa lämpötilan kerrotaan nousseen peräti 80 asteeseen. Kuumuus sulatti osia laitteistosta.

Kaupat joutuivat hävittämään suuria määriä tuoretuotteita ja pakasteita.

Intermarchén toimitusjohtaja Thierry Cotillard arvioi BFMTV:lle, että hyökkäyksen aiheuttamat tappiot voivat nousta koko Ranskassa kymmeniin miljooniin euroihin. AFP:n haastatteleman kauppiaan mukaan vakuutus ei korvaa tämänkaltaisia tappioita.
Hyökkäykset sytyttivät myös tulipaljoja, kun laitteistot ylikuumenivat.

Hyökkäykset sytyttivät myös tulipaljoja, kun laitteistot ylikuumenivat. Kuva: Stephane Mahe / Reuters

Hyökkäys kohdistui tanskalaisen Danfossin kylmälaitteiden ohjausjärjestelmiin.

Danfossin mukaan hyökkäyksen kohteeksi joutuneissa laitteissa käytettiin vanhentuneita ohjelmistoja. Yhtiö kertoo The Guardianille kehottaneensa asiakkaitaan päivittämään järjestelmänsä ja vaihtamaan vanhentuneet laitteet uusiin. Danfoss oli julkaissut tietoturvavaroituksia kylmälaitteiden ohjausjärjestelmien haavoittuvuuksista maalis- ja elokuussa 2025.

Ranskan kaupan alan järjestö FCD on vaatinut Danfossilta täydellistä avoimuutta hyökkäyksen selvittämisessä. Osa kaupoista on jo saanut laitteistonsa takaisin toimintaan, mutta kaikkien toimintojen palautuminen voi kestää päiviä, kertoo Reuters.

Sekoia-tietoturvayhtiön asiantuntija Félix Aimé kertoi Reutersille, että hyökkäys on kohdistunut myös Espanjaan, Portugaliin, Puolaan, Saksaan ja Belgiaan.

Ranskan kyberturvallisuusviranomainen ANSSI tutkii hyökkäystä. Myös Pariisin syyttäjänvirasto on aloittanut rikostutkinnan.

Tiistaiaamuun 13. lokakuuta mennessä yksikään hakkeriryhmä ei ollut ilmoittautunut hyökkäyksen tekijäksi.

Sellaisen käytännön pilan kohteeksi joutuu väkisin kun kaikki pannaan interwepsiin kiinni, oma häpeä

[Hatutus]

Mietin miten pakastimen lämpötilan saa nousemaan 80 celsius asteeseen. Vai onko kyseessä kylmä/lämminkaappeja. Koska ainakaan minun järkeeni ei mene mitenkään miten tavan pakastimen saa sisätilan lämmöltä noin korkeaksi?

[damfin]

Juuri tuosta syystä pitäisi olla jotkin rajat ja järki siihen että mitkä kaikki laitetaan netin kautta ohjattaviksi.
Se on ihan hyvä että laitteiden valvonta toteutetaan etänä netin kautta niin että voidaan seurata laitteiden toimintaa ja lämpötiloja,
mutta asetusten ja lämpötilojen muuttaminen etänä olisi parempi olla estetty niin että asetuksiin pääsee käsiksi ainoastaan paikan päällä.

[viivahattu]

Juuri tulleen tiedon mukaan kaalikylmiöiden lämpötilasäädöt jätettiin rauhaan.