Hakkerit ottivat yöllä 11.–12.10.2026 haltuunsa satojen ranskalaisten ruokakauppojen kylmälaitteiden ohjausjärjestelmiä. Kylmäkaapit ja pakastimet lämpenivät, ja kaupat joutuivat hävittämään tuoreita ja pakasteruokia. Ranskan kyberturvallisuusviranomainen CERT-FR antoi hyökkäyksestä hälytyksen 12.10.
Mitä tapahtui?
CERT-FR:n mukaan hyökkäys kohdistui tanskalaisen Danfossin AK-SM- ja AK-SC-sarjan laitteisiin. Ne ohjaavat kauppojen kylmäkalusteita ja kylmähuoneita. Viranomaisen mukaan laitteita on murrettu laajasti, ja niiden hallintaliittymät olivat suoraan internetissä. CERT-FR muistuttaa, että hallintaliittymän avaaminen internetiin on vastoin hyviä tietoturvakäytäntöjä.
Uutistoimisto AFP:n mukaan ainakin E.Leclerc, Intermarché ja Coopérative U ovat vahvistaneet joutuneensa hyökkäyksen kohteeksi. Intermarchén mukaan laitteet lämpenivät jopa 50 asteeseen. Kärsineiden kauppojen määrästä on julkaistu toisistaan poikkeavia lukuja, eikä tekijä ole ilmoittautunut. Pariisin syyttäjä on aloittanut esitutkinnan.
Danfoss on kertonut alan medialle, että suurin osa kohteeksi joutuneista laitteista oli vanhoja malleja, joiden tuki on päättynyt ja joihin ei enää saa tietoturvapäivityksiä.
Mitä viranomainen neuvoo?
CERT-FR kehottaa laitteiden ylläpitäjiä katkaisemaan laitteiden internetyhteyden tai rajaamaan pääsyn vain luotetuille osoitteille. Jos laitteeseen on epäilty murtautumista, viranomainen neuvoo palauttamaan tehdasasetukset, asentamaan kaikki saatavilla olevat tietoturvapäivitykset, vaihtamaan salasanat ja tarkistamaan käyttäjätilit.
Mitä tämä tarkoittaa sinulle?
- Suomesta ei ole tietoa vastaavista hyökkäyksistä. CERT-FR:n hälytys koskee Ranskaa. Danfossin laitteita on käytössä monessa maassa.
- Ruoka: Ranskan kaupat hävittivät lämmenneet tuotteet. Jos kaupassa olevan kylmäkaapin lämpötila näyttää poikkeavalta, kerro siitä henkilökunnalle.
- Sama riski koskee kodin laitteita. Myös internetiin kytketyt lämpöpumput, kamerat ja muut älylaitteet voivat olla haavoittuvia, jos niitä ei päivitetä. Vaihda laitteiden oletussalasanat, asenna päivitykset ja poista käytöstä vanhat laitteet, joihin ei enää tule tietoturvapäivityksiä.
Lue lisää: aiia.fi:n oppaat tekoälystä ja laitteista
Lähde: CERT-FR: CERTFR-2026-ALE-012, Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC (12.10.2026). Kauppaketjujen vahvistukset: AFP (12.10.2026).
