Pilt: Erko

Esmaspäeva hommikul jõudis Eestisse rünnak, mida seni on nähtud välismaal: häkkerid sekkusid toidupoe külmasüsteemi.

Eesti suurketi toidukauplust Selver tabas küberrünnak. Ründajad pääsesid ligi poe külmasüsteemi kaugjuhtimiseks kasutatavale arvutile ja muutsid külmleti temperatuuriseade 50 soojakraadini. Rünnak toimus 2. novembri hommikul.

Kuidas rünnak toimus?

Ründajad ei tabanud poe kassasüsteeme ega kliendiandmeid, vaid külmaseadmeid juhtivat arvutit. Tehnoloogiliste külmasüsteemide tootja ja turustaja Kitman Coldtechi juhi Jann Mutso sõnul pääsesid ründajad ligi Danfossi vanemat tüüpi külmasüsteemi juhtarvutile. Mutso sõnul on rünnatud ka teisi kliente Eestis, mitte ainult tema ettevõtte omi.

Sama käekiri mujalt Euroopast

Mutso sõnul sarnaneb ründeviis juhtumitega, mis toimusid oktoobris Prantsusmaal ja Hollandis. Seal sekkuti samuti supermarketite digitaalsete külmasüsteemide töösse ja muudeti nende temperatuurisätteid. Postimehe andmetel tabas Eestiga sarnane küberrünnak kaupluste külmutussüsteeme ka Rootsis, mistõttu tuli mitmes Ica ja Coopi poes üle riigi ära visata rohkelt toitu.

Miks vanad seadmed on riskis?

Suurtes toidupoodides on külmasüsteemid tavaliselt digitaalsed ja võrku ühendatud. Mutso sõnul otsitakse praegu konkreetseid turvaauke. Kauplusekettide kontrollereid on uuendatud, kuid mõnes kohas on seadmed vanad ja uuendamata, ning just neid sihitakse. Nõrgimaks lüliks on seega aegunud tarkvaraga seadmed, mis on internetiga ühendatud.

Kahju jäi tekkimata

Seekord õnnestus reageerida kiiresti. Juhtumile reageeriti kümne minuti jooksul ja kahjud jäid olemata. Mutso hoiatas siiski, et digitaalsete süsteemide töö häirimine võib otseselt mõjutada toiduohutust ja põhjustada märkimisväärset kahju. Kitman Coldtechi kodulehe järgi kuuluvad nende klientide hulka Selver, Rimi, Coop ja Lidl.

Hoiatus oli õhus

Eksperdid pidasid seda ohtu Eestiski reaalseks juba pärast Prantsusmaa juhtumit. TTÜ küberturbe analüütik Toomas Lepik ütles tookord, et halb küberhügieen võib viia selliste juhtumiteni ka Eestis. Justiits- ja digiminister Liisa Pakosta märkis, et küberründed ei piirdu enam vaid arvutite ja infosüsteemidega. Ta lisas, et elutähtsate teenuste osutajatele kehtivad ranged küberturvalisuse nõuded, kuid need ei kehti kõigile toidupoodidele.

Mis on veel teadmata?

Rünnaku taga olijad pole teada ja ründajate eesmärk on selgusetu. Juhtum on väga värske ning Mutso sõnul ei oska ta täpsemalt kommenteerida.