Kaupan pakastimen lämpötila-asetus nostettiin hakkeroimalla 50 asteeseen, ja elintarvikkeita tuhoutui valtavia määriä.
Vastaavia kylmälaitteisiin kohdistuneita hyökkäyksiä on havaittu jo Suomessa, mutta kotitalouksien lämpöpumppuihin ei ole todettu kohdistuneen samanlaisia iskuja.
Tietoturvatutkija varoittaa silti mahdollisesta seuraavasta kohteesta: kodin seinällä hurisevasta lämpöpumpusta, jota omistaja ohjaa puhelimellaan.
Hakkerit nostivat kylmälaitteiden asetukset 50 asteeseen
Lokakuun 11. ja 12. päivän välisenä yönä hakkerit iskivät satojen ranskalaisten ruokakauppojen kylmäjärjestelmiin.
Hyökkääjät muuttivat Danfossin valmistamien ohjausjärjestelmien asetuksia ja pakottivat kylmälaitteita sulatukselle asettamalla tavoitelämpötilaksi jopa 50 celsiusastetta.
Reutersin mukaan hyökkäyksistä seurasi elintarvikkeiden pilaantumista ja tulipaloja, minkä vuoksi Ranskan viranomaiset aloittivat laajan tutkinnan.
LUE LISÄÄ: Ruokakatastrofi: Pakastimet puhaltavat kuumaa ilmaa – Ruotsin ruokakaupat epäilevät hakkerointia
Myös Suomessa on havaittu kyberhyökkäyksiä
Marraskuun alussa vastaavia hyökkäyksiä raportoitiin muun muassa Ruotsissa, Belgiassa, Irlannissa ja Virossa.
Traficomin Kyberturvallisuuskeskus vahvisti 3. marraskuuta, että epäiltyjä kylmälaitteisiin kohdistuneita kyberhyökkäyksiä oli havaittu myös Suomessa.
Viranomainen täsmensi myöhemmin, että iskut kohdistuivat teollisuuden säätöautomatiikkaan eivätkä kotitalouksien älylaitteisiin.
Asiantuntija varoittaa kotien lämpöpumpuista
Ruotsalaislehden Ny Teknikin selvityksessä tietoturvayhtiö Truesecin kyberturvallisuustutkija Nicklas Keijser arvioi, että myös internetiin yhdistetyt lämpöpumput voivat kiinnostaa hyökkääjiä.
Keijser kertoo löytäneensä verkkoon liitettyjä lämpöpumppuja, joiden tietoturva on ollut puutteellinen.
Hän muistuttaa, ettei varsinaisia lämpöpumppuihin kohdistuneita hyökkäyksiä ole vielä havaittu, mutta samanlaisten haavoittuvuuksien hyväksikäyttö on mahdollista.
Lämpöpumput tuottavat huomattavan osan kotien lämmöstä
Tilastokeskuksen mukaan Suomessa käytettiin vuonna 2024 asumiseen energiaa runsaat 62 terawattituntia.
Lämpöpumppujen ympäristöstä keräämän nettoenergian osuus oli noin 13 prosenttia koko asumisen energiankulutuksesta ja 16 prosenttia asuintilojen lämmitysenergiasta.
Laitteiden toimintavarmuus korostuu etenkin talvipakkasilla, sillä lämpöpumpun rikkoutuminen tai toiminnan häiriintyminen voi aiheuttaa kodissa myös merkittäviä lämmitysongelmia.
Tarkista ainakin nämä:
1. Älä pidä lämpöpumppua turhaan internetissä
Keijser kertoo, ettei hän ole itse kytkenyt omaa lämpöpumppuaan internetiin.
Hänelle mahdollisuus säätää lämmitystä etänä ei ole verkkoyhteydestä syntyvän lisäriskin arvoinen.
Jos lämpöpumppu toimii normaalisti ilman verkkoyhteyttä eikä etäohjausta tarvita, yhteyden poistaminen on yksinkertaisin tapa vähentää sen altistumista internetistä tuleville hyökkäyksille.
2. Käytä suojattua yhteyttä etäohjaukseen
Jos haluat säätää lämpöpumppua kodin ulkopuolelta, Keijser suosittelee VPN-yhteyttä.
VPN:llä voidaan muodostaa suojattu yhteys kodin verkkoon ilman, että lämpöpumpun hallintapaneeli avataan suoraan julkiseen internetiin.
Pelkkä puhelimeen asennettu VPN-sovellus ei riitä, vaan etäyhteys on toteutettava oikein reitittimessä tai muussa kotiverkon laitteessa.
3. Tarkista ohjelmistopäivitykset
Lämpöpumpun ohjelmistossa voi olla haavoittuvuuksia, joita ulkopuolinen pystyy käyttämään hyväkseen.
Keijser muistuttaa, että laitteiden päivittäminen ei aina ole helppoa, sillä valmistajien päivityskäytännöt voivat olla monimutkaisia.
Myös Kyberturvallisuuskeskus kehottaa pitämään verkkoon liitetyt laitteet päivitettyinä ja selvittämään, saako vanha laite enää tietoturvakorjauksia.
4. Siirrä laite erilliseen suojattuun verkkoon
Lämpöpumpun voi joissakin tapauksissa liittää omaan lähiverkkoonsa, jonka liikennettä hallitaan palomuurilla.
Kotona tämä voi tarkoittaa esimerkiksi erillistä älylaiteverkkoa tai oikein määritettyä vierasverkkoa, jos reititin tukee tarvittavia asetuksia ja lämpöpumppu toimii niiden kanssa.
Kyberturvallisuuskeskus suosittelee laitteiden eristämistä toisistaan sekä tarpeettomien verkkoyhteyksien sulkemista, jotta yhden laitteen tietoturvaongelma ei leviäisi muualle verkkoon.
Valmistajan mukaan lämpöpumppu toimii myös ilman internetiä
Ruotsalainen lämpöpumppuvalmistaja Nibe kertoo panostavansa laitteidensa tietoturvaan ja käyttävänsä esimerkiksi salattuja yhteyksiä sekä ulkopuolista tietoturvatestausta.
Yhtiön liitettävyysratkaisujen tuotepäällikkö Tim Olsson kertoo Tekniikka&Talouden referoimassa haastattelussa, että Nibe tarjoaa tietoturvapäivityksiä jopa 16 vuotta vanhoille lämpöpumpuille.
Olsson muistuttaa kuitenkin olennaisesta asiasta: Niben lämpöpumput voivat toimia ilman internetiä, vaikka verkkoyhteys helpottaa niiden etäohjausta ja valvontaa.
Tarkista pumpun käyttäjätili
Lämpöpumpun omistajan kannattaa tarkistaa valmistajan sovelluksesta ja käyttöohjeesta, onko laitteen etäohjaus käytössä ja saako se edelleen päivityksiä.
Samalla on syytä vaihtaa mahdolliset oletussalasanat vahvoihin yksilöllisiin salasanoihin ja ottaa kaksivaiheinen tunnistautuminen käyttöön, jos palvelu tukee sitä.
Kyberturvallisuuskeskuksen mukaan lokakuun kylmälaitehyökkäyksissä käytettiin hyväksi myös vanhoja järjestelmiä, joihin ei ollut enää saatavilla suojaavia päivityksiä.
Siksi erityisesti pitkään käytössä olleen lämpöpumpun tietoturvatuki kannattaa selvittää.
LUE SEURAAVAKSI NÄMÄ:
Yksi turha lämpöaste voi maksaa 150 euroa – tarkista patterisi nyt
Tämä halpa lämmitysmuoto keksittiin 2 000 vuotta sitten – Suomessakin sillä lämmitettiin linnoja
Peace-selfie on tietoturva-ansa: näin hakkerit voivat varastaa sormenjälkesi
