BRYSSEL, Belgia / EuroWire.IO / – Euroopan unionin kyberturvallisuusviranomaiset ovat kehottaneet organisaatioita ryhtymään välittömiin toimiin vähentääkseen altistumistaan kyberuhille uuden hyökkäysaallon jälkeen jäähdytysjärjestelmiin 1. ja 2. marraskuuta. Varoitus julkaistiin 4. marraskuuta julkaistussa yhteisessä lausunnossa . Tämä seuraa tapauksia, joissa useiden EU-maiden supermarkettien jääkaappien ja pakastimien toiminta häiriintyi. Ensimmäiset tapaukset ajoittuvat 11. lokakuuta, lausunnossa todetaan.
Lausunnon antoivat Euroopan unionin kyberturvallisuusvirasto (ENISA), Euroopan komissio, Europolin Euroopan kyberrikostorjuntakeskus (EC3), EU:n tietoturvahäiriöihin reagoivien yksiköiden verkosto ja Euroopan kyberkriisien yhteysorganisaatioiden verkosto (EU-CyCLONE). Asianomaiset jäsenvaltiot tutkivat tapauksia ja antavat ohjeita. Kansalliset avustusryhmät ja kriisinhallintaviranomaiset jatkavat tietojenvaihtoa ja seuraavat tilanteen kehittymistä. Lausunnossa ei yksilöity, kuka oli hyökkäysten takana.
ENISA ja muut EU-elimet seuraavat tilannetta tukeakseen koordinoitua toimintaa koko blokin alueella. Virastot kehottivat organisaatioita tutustumaan kansallisten reagointiryhmien antamiin uusimpiin turvallisuusohjeisiin, jotka ovat saatavilla virallisten kanavien ja ENISAn ohjeistuskokoelman kautta. CSIRT-verkosto antoi 3. marraskuuta ohjeistuksen, joka koski vähittäismyyntitilojen kylmälaitteiden vaarantuneita ohjaimia. Yhdysvalloissa CISA ja FBI ovat antaneet vastaavia ohjeita elektronisiin lämpötilansäätimiin kohdistuvista hyökkäyksistä.
Valmistajien on ilmoitettava hyödynnetyistä virheistä
Virastot muistuttivat laitteisto- ja ohjelmistovalmistajia heidän velvoitteistaan EU:n kyberturvallisuuslain nojalla. Valmistajien on 11. syyskuuta 2026 lähtien ollut velvollisuus ilmoittaa vakavista vaaratilanteista ja aktiivisesti hyväksikäytetyistä haavoittuvuuksista lain yhtenäisen raportointialustan kautta. Lain tärkeimmät kyberturvallisuusvaatimukset tulevat voimaan 11. joulukuuta 2027. Valmistajien on sen jälkeen sisällytettävä tietoturva tuotesuunnitteluun. Niiden on myös tarjottava tietoturvatukea koko tuotteen elinkaaren ajan ja puututtava haavoittuvuuksiin viipymättä.
EU:n verkko- ja tietoturvadirektiivin, joka tunnetaan nimellä NIS2, piiriin kuuluvien organisaatioiden on toteutettava kyberturvallisuusriskienhallintatoimenpiteitä. Niiden on myös ilmoitettava merkittävistä poikkeamista asianomaisille kansallisille viranomaisille tai tietoturvapoikkeamien reagointiryhmille. Jäsenmaat ovat saattaneet direktiivin osaksi kansallista lainsäädäntöään, ja Itävallan uusi kyberturvallisuuslaki tuli voimaan lokakuussa. ENISA ilmoitti jatkavansa sisäänrakennetun ja oletusarvoisen turvallisuuden periaatteiden edistämistä teknisten neuvojen ja ohjeiden avulla.
Supermarkettien jääkaapit asetettu 50 asteeseen
Viimeisimmät tapaukset koskivat supermarketteja Ruotsissa, Alankomaissa, Belgiassa, Irlannissa, Luxemburgissa ja Virossa 2. marraskuuta. Belgialaisen kylmälaiteyhtiö Sabcobelin mukaan hyökkääjät vaihtoivat höyrystimet sulatustilaan ja joidenkin pakastimien lämpötila asetettiin 50 asteeseen. Ketjujen, kuten Ahold Delhaize, Carrefour Belgium, ICA, Coop ja SuperValu, myymälöistä on raportoitu tapauksia. Vähittäiskauppiaat poistivat jäähdytettyjä ja pakastettuja tuotteita myynnistä joissakin myymälöissä. Irlantilainen Musgrave kertoi, että 13 sen 223 SuperValu-myymälästä oli kärsinyt tapauksista.
Ranskassa hakkerit ottivat lokakuussa haltuunsa satojen supermarkettien jäähdytysyksiköitä aiheuttaen tulipaloja ja ruokahävikkiä. BleepingComputerin mukaan ranskalainen kyberturvallisuusvaroitus yhdisti hyökkäykset Danfossin ja Copeland/Dixellin kylmälaitteiden säätimiin. Vähittäiskauppajärjestö EuroCommerce on vaatinut alan kyberturvallisuuden vahvistamista. Mikään ryhmä ei ole ottanut vastuuta hyökkäyksistä. Euroopan komission jäsen Christophe Hansen kutsui niitä tahalliseksi yritykseksi häiritä EU:n elintarvikehuoltoa.
Artikkeli EU:n virastot kehottavat toimiin kylmälaitteiden kyberhyökkäysten jälkeen ilmestyi ensimmäisenä British Briefissä .