TV3 uudised: Küberrünnakud kaupluste külmasüsteemide vastu jõudsid Eestisse

Küberrünnakud kaupluste külmasüsteemide vastu, mis on viimastel nädalatel põhjustanud Euroopas miljonitesse eurodesse ulatuvat kahju, on jõudnud ka Eestisse. Täna varahommikul pääsesid ründajad ligi ühe Selveri kaupluse külmasüsteemi juhtimiseks kasutatavale arvutile ning muutsid külmikute temperatuuriseade 50 plusskraadini. Tänu kiirele reageerimisele suudeti suurem kahju ära hoida.

Tänane rünnak ei olnud juhuslik katse ühe külmiku tööd häirida. Ründajate sihtmärgiks oli korraga 120 külmikut, kuid reaalselt õnnestus neil mõjutada ühe Selveri kaupluse külmasüsteemi. Rünnak tuvastati kiiresti ning külmikute tööd suudeti häiretest taastada.

Selveri sõnul toimus juhtum kaupluses, kus polnud veel kasutusele võetud uuendatud külmasüsteemi. Ettevõte kinnitas, et oli mujal maailmas toimunud sarnastest rünnakutest teadlik ning valmistunud võimalikeks ohtudeks. Rünnakule reageeris kiiresti Selveri koostööpartner Kitman Coldtech ning kauplus kahju ei kandnud.

Selveri teatel on kaupluste külmasüsteemide kontrollereid ja tarkvaralahendusi järjepidevalt uuendatud. Rünnaku alla sattunud kauplus oli viimane, kus uut süsteemi polnud veel kasutusele võetud. Turvakaalutlustel ei avalda ettevõte täpsemaid andmeid kaupluse ega kasutatud tehniliste lahenduste kohta.

Riigi Infosüsteemi Ameti peadirektori asetäitja küberturvalisuse alal Mai Krafti sõnul uuritakse juhtumi asjaolusid. Küberrünnakute puhul on oluline välja selgitada, kuidas ründajad süsteemile ligi pääsesid ning kas tegemist võib olla laiema ohuga.

Sarnased rünnakud on tabanud ka teiste Euroopa riikide poekette. Oktoobris sattusid külmasüsteemide rünnakute alla kauplused Prantsusmaal ja Hollandis, kus kahju ulatus miljonitesse eurodesse. Täna teatasid küberrünnakust ka Rootsi poeketi ICA kauplused.

Rootsis Sjöbo linnas asuvas kaupluses tõusis külmikute temperatuur väidetavalt üle 50 plusskraadi ning külmutatud kaup hävis. Kaupluse esindaja kinnitas kohalikule meediale, et tegemist oli küberrünnakuga.

Riigi Infosüsteemide Amet soovitab ettevõtetel kontrollida, millised nende seadmed on internetiga ühendatud, kasutada kaugjuurdepääsuks turvalisi lahendusi ja tugevat autentimist ning hoida tarkvara ajakohasena. Tänane juhtum näitab, et küberrünnakute sihtmärgiks ei pruugi olla üksnes arvutid ja andmed – rünnaku tagajärjed võivad ulatuda otse füüsilisse keskkonda.