PRESSITEADE | Eesti Külmaliit hoiatab: külmaseadmete vastu suunatud küberrünnakud on jõudnud Eestisse
EESTI KÜLMALIIT
KIIRELOOMULINE PRESSITEADE
- november 2026
Eesti Külmaliit hoiatab: külmaseadmete vastu suunatud küberrünnakud on jõudnud Eestisse
Eesti Külmaliit kutsub kõiki külmaseadmete omanikke, hooldusettevõtteid ja tehnosüsteemide haldajaid viivitamata kontrollima külmaseadmete juhtautomaatika turvalisust ning katkestama ebaturvalised internetiühendused. Euroopas alanud küberrünnakute esimesed juhtumid on nüüdseks kinnitatud ka Eestis.
10.–11. oktoobril 2026 toimusid Prantsusmaal ja Hollandis ulatuslikud küberrünnakud külmaseadmete juhtimissüsteemide vastu. Ründajatel õnnestus internetti ühendatud juhtautomaatika kaudu muuta seadmete tööparameetreid ning käivitada massiliselt sulatusrežiime. Rünnakud põhjustasid toidukadu ja seadmete seiskumisi ning tõid kaasa täiendavaid ohutusriske.
Eesti Külmaliidule teadaolevalt on sarnased küberrünnakud toimunud ka Eestis. Kinnitatud juhtumid näitavad, et ohustatud on erinevate tootjate laialdaselt kasutatavad külmaseadmete juhtautomaatikasüsteemid. Turvalisuse kaalutlustel ei avalda Eesti Külmaliit rünnakute toimumiskohti ega mõjutatud ettevõtete andmeid.
Eriti suure riskiga on külmasüsteemid, mille juhtautomaatika on otse avalikust internetist ligipääsetav või mille kaugühendused ei ole piisavalt kaitstud.
Eesti Külmaliidu juhised kiireteks tegevusteks
1. Kohesed tegevused
- Katkestage ebaturvalised internetiühendused. Eemaldage avalikust internetist otse ligipääsetavad kontrollerid ning katkestage ebaturvalised kaugühendused. Säilitage seadmete kohalik juhtimine ja ohutu töö.
- Kontrollige seadmete tööd. Veenduge, et temperatuurid, sulatustsüklid ja muud tööparameetrid vastavad ettenähtud väärtustele. Ründekahtluse korral tuleb kaasata tehnik, kes kontrollib seadmeid kohapeal ja taastab vajadusel muudetud seadistused.
- Uuendage tarkvara. Kontrollige külmaseadmete juhtautomaatikasüsteemide tarkvaraversioone ning paigaldage tootjate soovitatud turvauuendused.
- Rakendage turvameetmed. Vahetage tehase vaikeparoolid, kontrollige sündmusloge ning kaardistage internetiühendusega seadmed.
2. Järgmised tegevused
- Tehke seadmete, tarkvaraversioonide ja võrguühenduste inventuur.
- Eraldage külmaseadmete juhtautomaatika turvalisse võrgusegmenti (VLAN).
- Kontrollige hoolduspartnerite kaugjuurdepääsu õigusi ja seadistage juurdepääsu logimine.
3. Pikaajaline turvalisus
- Kasutage kaugjuurdepääsuks turvalisi VPN-ühendusi või privaatseid APN-võrke.
- Tagage regulaarsed tarkvarauuendused ja turvakontrollid.
- Tehke koostööd külmatehnika-, automaatika- ja IT-spetsialistidega.
Internetiühenduse katkestamisest üksi ei piisa!
Eesti Külmaliit rõhutab, et ebaturvalise internetiühenduse katkestamine aitab takistada edasist kaugjuurdepääsu, kuid ei taasta juba muudetud tööparameetreid. Seadmed võivad jätkata töötamist valede seadistustega, mistõttu tuleb nende töö külmatehnika hooldusettevõttel kohapeal üle kontrollida.
Eesti Külmaliidu üleskutse
Külmasüsteemide küberturvalisus puudutab otseselt toiduainetööstust, kaubandust, logistikat, tervishoidu ja teisi olulisi valdkondi.
Eesti Külmaliit kutsub kõiki hooldusettevõtteid võtma ennetavalt ühendust oma klientidega, kontrollima külmasüsteemide turvalisust ning rakendama vajalikke kaitsemeetmeid esimesel võimalusel.
Küberintsidentidest tuleb teavitada Riigi Infosüsteemi Ameti CERT-EE üksust aadressil cert@cert.ee või veebilehel raport.cert.ee.
Eesti Külmaliit