Viime viikon alussa tapahtuneet kauppojen pakastiniskut saattavat jäädä arvoitukseksi. Tosin Ranska on nyt ilmoittanut, että se on etsintäkuuluttanut aiemmista pakastiniskuista iranilaisen kyberpäällikön.

Pakastiniskujen sarja tehtiin useisiin eurooppalaisiin ruokakauppoihin 2.-3. marraskuuta. Tekijät pääsivät murtautumaan kauppojen kylmälaitteiden asetuksiin etäyhteydellä. Laitteita kytkettiin sulatustilaan tai lämmöt nostettiin pakkasen puolelta +50 asteen lämpöihin.

Iskuja tehtiin ainakin Belgiassa, Virossa, Suomessa, Irlannissa, Italiassa, Luxemburgissa, Alankomaissa, Portugalissa ja Ruotsissa. Suomessa Keskon muutamassa pienemmässä ruokakaupassa havaittiin poikkeavia kylmälaitteiden lämpötiloja. Ruotsissa mm. ICA-ketju koki merkittäviä sulamisvahinkoja.

Miten pakastimiin ja jääkaappeihin etänä?

Moni on ihmetellyt, että miksi pakastimet ovat nettiyhteyden päässä. Tämä on kuitenkin ihan normaali käytäntö, sillä kauppojen kylmäjärjestelmiä valvotaan nettiyhteydellä. Monissa kaupoissa käytetään tanskalaisen Danfossin ohjausjärjestelmiä, joiden avulla huoltoyhtiöt voivat valvoa ja säätää kylmälaitteita etänä.

Koska kukaan ei ole osannut ennakoida tällaista iskua, niin tietoturva-asetukset ovat olemattomia ja asetuksiin on päässyt käsiksi helposti.

Venäjä vai Iran?

On puhuttu, että Venäjä voisi olla iskujen takana. Se on mahdollista, mutta sitä ei kuitenkaan tiedetä.

Ranskassa tapahtui jo lokakuussa isoja vastaavia iskuja, jotka aiheuttivat merkittävää elintarvikkeiden pilaantumista. Ranskan viranomaiset ilmoittivat tänään, että tämä aiempi hyökkäys on yhdistetty Shahid Kaveh -nimiseen iranilaiseen kyberyksikköön, joka toimii vallankumouskaartin yhteydessä. Tutkinnassa on havaittu farsinkielistä toimintaa ja Iraniin paikantuvia IP-osoitteita. Pariisin syyttäjä on pyytänyt kansainvälisiä pidätysmääräyksiä yksikön johtajalle ja hänen kahdelle apulaiselleen.

Venäjän suuntaan ei siis ole toistaiseksi mitään näyttöä, mutta Iranin suuntaan sitäkin enemmän. Myös Yhdysvaltain tiedustelun mukaan Iran on nyt tämän uusimman iskun yksi potentiaalinen toimija.