Kyber­hyökkäys iski kyl­mä­lait­tei­siin – Keskon kauppoihin koh­dis­tu­mi­sesta vain epäily

K HuoltoasemaKuva: Jaakko.kulta / Wikimedia Commons, CC BY-SA 4.0 · lähde · lisenssi

Kuvituskuva. Kuva on tekoälyn valitsema eikä se liity välttämättä tapaukseen.

Kyberturvallisuuskeskus vahvistaa, että suomalaisten ruokakauppojen kylmälaitehäiriöt johtuivat kyberhyökkäyksestä. Keskus ei vahvistanut kohteeksi nimenomaan K-kauppoja; Kesko-kytkös oli aiemmin kerrottu vain epäiltynä. Tekijästä ei ole tietoa, eikä hyökkäyksen laajuutta tai vahinkoja ole julkistettu tarkasti.

Selkokielellä

Kyberturvallisuuskeskus kertoo, että kylmälaitteiden häiriöt suomalaisissa ruokakaupoissa johtuivat kyberhyökkäyksestä. Uutisen mukaan häiriöitä oli joissakin K-ruokakaupoissa. Keskon turvallisuuspäällikön mukaan kyse oli muutamasta pienemmästä kaupasta, eikä häiriö ollut laaja. Uutisessa ei kerrota tarkasti, kuinka monta kauppaa kärsi. Hyökkääjää ei tunneta. Poliisi selvittää, kuka hyökkäyksen teki.

På svenska

Cyberattack mot kylutrustning – kopplingen till Keskos butiker enbart en misstanke. Cybersäkerhetscentret bekräftar att störningarna i kylutrustning i finländska livsmedelsbutiker orsakades av en cyberattack. Centret bekräftade inte att just K-butiker var målet, och Kesko-kopplingen hade tidigare bara framförts som en misstanke. Gärningsmannen är okänd, och attackens omfattning och skador har inte publicerats noggrant.

Alla sammanfattningar på svenska →

По-русски

Кибератака поразила холодильное оборудование, но связь с магазинами Kesko остаётся предположением. Центр кибербезопасности Финляндии подтвердил, что сбои в холодильном оборудовании магазинов вызвала кибератака, однако он не подтвердил, что целью были именно магазины K-Group. Связь с Kesko ранее была названа лишь предположением. Сообщение опирается лишь на комментарии сотрудника центра и представителя Kesko, без технических доказательств; число пострадавших магазинов и ущерб не названы, а виновник неизвестен. Версия о причастности пророссийских хакеров, со ссылкой на итальянские СМИ, не подтверждена.

Все изложения на русском →

Eesti keeles

Küberrünnak tabas külmaseadmeid – seos Kesko kauplustega vaid kahtlus. Soome küberturvalisuse keskus kinnitab, et Soome toidupoodide külmaseadmete tõrked tulenesid küberrünnakust. Keskus ei kinnitanud, et sihtmärgiks olid just K-poed; Kesko seost oli varem nimetatud vaid kahtlusena. Tegijast pole teada, ning rünnaku ulatust ja kahju pole täpselt avaldatud.

Kõik kokkuvõtted eesti keeles →

Українською

Кібератака вдарила по холодильному обладнанню – причетність магазинів Kesko лише підозра. Центр кібербезпеки Фінляндії підтверджує, що збої в холодильному обладнанні фінських продуктових магазинів спричинила кібератака. Центр не підтвердив, що ціллю були саме магазини K; зв'язок із Kesko раніше називали лише підозрою. Про виконавця невідомо, а масштаби атаки й збитки докладно не оприлюднені.

Усі підсумки українською →

بالعربية

هجوم سيبراني استهدف أجهزة التبريد – استهداف متاجر كيسكو مجرد اشتباه. أكد المركز الفنلندي للأمن السيبراني أن أعطال أجهزة التبريد في متاجر البقالة الفنلندية نجمت عن هجوم سيبراني. لكن المركز لم يؤكد أن متاجر K كانت الهدف تحديدًا، إذ سبق أن ورد ارتباط كيسكو على سبيل الاشتباه فقط. لا معلومات عن الجهة المنفذة، ولم يُعلن بدقة نطاق الهجوم ولا حجم الأضرار.

جميع الملخصات بالعربية ←

In English

Cyberattack hit fridge systems at Finnish supermarkets. Finland's National Cyber Security Centre confirmed that refrigeration faults at some Finnish supermarkets were caused by a cyberattack. The coverage relied on comments from the Centre and Kesko's security chief, with no technical evidence or total count of affected stores published. The attacker is unidentified, and the link to K-stores was only suspected rather than confirmed.

More summaries in English →

Af-Soomaali

Weerar internet oo ku dhacay qalabka qaboojinta – bartilmaameedka dukaamada Kesko waa shaki kaliya. Xarunta Amniga Internetka ee Finland waxay xaqiijisay in khaladaadka qalabka qaboojinta ee dukaamada raashinka Finland ay sabab u ahaayeen weerar internet. Xarunta ma xaqiijin in dukaamada K si gaar ah loo bartilmaameedsaday; xidhiidhka Kesko hore waxaa loogu sheegay shaki oo kaliya. Cidda geysatay lama garanayo, tirada weerarka iyo waxyeelada si faahfaahsan looma shaacin.

Dhammaan soo koobidda Af-Soomaali →

به فارسی

حمله سایبری به تجهیزات سردکننده؛ هدف بودن فروشگاه‌های کسکو فقط یک شک است. مرکز امنیت سایبری فنلاند تأیید می‌کند که اختلال در تجهیزات سردکننده فروشگاه‌های مواد غذایی فنلاند ناشی از حمله سایبری بود. این مرکز تأیید نکرد که دقیقاً فروشگاه‌های K هدف بوده‌اند و ارتباط کسکو پیش‌تر فقط به‌صورت شک مطرح شده بود. از عامل حمله خبری نیست و دامنه حمله و خسارت‌ها دقیق اعلام نشده است.

همه خلاصه‌ها به فارسی ←

🗓️ Julkaistu ✏️ Päivitetty ⏱️ Lukuaika noin 3 min

Tärkeä uutinen juuri nyt: aiheesta kertoi 16 lähdettä, joten analyysi tehtiin muiden ohi heti.
Tekoälyn automaattisesti tuottama analyysi.

Tämä mediakriittinen analyysi on luotu automaattisesti tekoälyllä alkuperäisen uutisen, muiden medioiden uutisten ja avoimien taustalähteiden pohjalta: järjestelmä valitsee uutiset, kirjoittaa analyysit ja julkaisee ne automaattisesti. Tekoäly on tarkistanut analyysin lähteitä vasten ennen julkaisua. Ihminen ei tarkista analyyseja ennen julkaisua, mutta tarkistaa jälkikäteen satunnaisotoksen. Analyysi voi sisältää virheitä: tarkista olennaiset tiedot alkuperäisestä uutisesta ja niistä lähteistä, joihin tieto perustuu (linkit tekstissä ja analyysin lopussa). Näin analyysit syntyvät.

Alkuperäinen uutisotsikko: Iskut kauppoihin | Kylmälaitteisiin kohdistui kyberhyökkäys, vahvistaa Kyberturvallisuuskeskus (HS.fi)

HS.fi: seuraamistamme 88 jutusta 14 (16 %) muuttui julkaisun jälkeen ilman korjausmerkintää (90 vrk). Mediaraportti

Kyberturvallisuuskeskus vahvistaa, että Suomen K-ruokakauppojen kylmälaitehäiriöt johtuivat kyberhyökkäyksestä. Uutinen perustuu kokonaan Kyberturvallisuuskeskuksen erityisasiantuntija Juha Tretjakovin ja Keskon turvallisuuspäällikön Petri Käyhkön kommentteihin, ja se on taustoitettu Euroopan laajempiin tapauksiin.

Mitä alkuperäinen uutinen ei kertonut?

  • Hyökkäys vaikutti myös Viron Selver-kauppaan, jonka kylmälaitteiden lämpötila nostettiin 50 asteeseen. (err.ee)
  • Venäläismieliset hakkeriryhmät NoName057(16) ja Z-Pentest ovat väittäneet olleensa hyökkäysten takana. (is.fi)

2 tietoa 2 lähteestä.

Muiden lähteiden kertomia tietoja, jotka puuttuvat julkaisijan HS.fi uutisesta. Tekoäly on koonnut ne lähteiden teksteistä.

Ydinsanoma ja keskeiset faktat

Lähde kertoo

Uutisen mukaan sunnuntain ja maanantain välisenä yönä joissakin K-ruokakaupoissa havaittiin kylmälaitteiden lämpötilahäiriöitä. Tretjakovin mukaan ulkopuolinen taho pääsi käsiksi kylmälaitteiden säätöihin ja yritti asettaa tavoitelämpötilaksi 50 astetta. Tretjakov korostaa, ettei tavoitelämpötila vielä tarkoita, että lämpötila olisi noussut näin korkeaksi.

Keskon turvallisuuspäällikkö Petri Käyhkö kertoo, ettei kyse ole laajamittaisesta häiriöstä, vaan tilanne koski muutamaa pienempää kauppaa. Käyhkö sanoo, ettei verkon kautta tapahtuvaa häirintää ole suljettu pois. S-ryhmän riskienhallinnan päällikkö Janne Ahtoniemi kertoo sähköpostitse, ettei S-ryhmän kylmälaitteissa ole havaittu vastaavaa.

Kyberturvallisuuskeskus löysi Suomesta 30 verkossa näkyvää, hyökkäykselle altista ohjauslaitetta ja kehotti omistajia poistamaan ne julkisesta internetistä. Tretjakovin mukaan muutama laite oli tiistaina vielä verkossa. Tekijästä ei ole tietoa, ja sen selvittäminen jää poliisille.

Lähteet ja todistusaineisto

Analyysin tulkinta

Uutisen tiedot perustuvat pääosin viranomaisen (Tretjakov) ja yrityksen (Käyhkö) suullisiin tai sähköpostitse annettuihin kommentteihin. Tämä on tavanomaista tällaisessa tapahtumauutisessa, mutta lukijalle on hyvä tietää, ettei uutisessa esitetä teknisiä todisteita, lokitietoja tai hyökkäyksen yksityiskohtia.

Ristiintarkistuksessa Tretjakovin kommentit vastaavat Ylen ja MTV Uutisten raportointia. Molemmat kertovat, että Kyberturvallisuuskeskus havaitsi 30 altista laitetta ja että hyökkääjä oli päässyt säätimiin. Eroja on vähän: MTV:n mukaan iskun kohteina olivat avoimessa verkossa olleet laitteet, ja Tretjakov arvioi, että osa laitteista oli jo elinkaarensa päässä. Ylen jutussa tätä ei mainita.

Lähdekritiikin kannalta olennaista on, ettei uutisessa kerrota, kuinka monta kauppaa kokonaisuudessaan kärsi. Käyhkö puhuu ”muutamasta” kaupasta, mutta mitään tarkkaa lukua ei anneta.

Retoriikka ja sävy

Analyysin tulkinta

Uutisen sävy on asiallinen ja varovainen. Tretjakovin ja Käyhkön lausunnot ovat tarkasti rajattuja: esimerkiksi ”tavoitelämpötila ei vielä merkitse” -huomautus estää lukijaa päättelemästä, että ruoka olisi kuumentunut 50 asteeseen. Tämä on hyvä journalistinen valinta. Otsikon ”vahvistaa” on sen sijaan vahvempi kuin tekstin sisältö, koska vahvistetaan vain, että häiriöt johtuivat hyökkäyksestä, ei sen tekijää tai laajuutta.

Konteksti ja puuttuvat näkökulmat

Taustatieto lähteistä

Tämäkin olisi hyvä tietää

  • Taustaa: Ranskassa lokakuussa tehty vastaava hyökkäys kohdistui Danfossin kylmälaitteisiin, ja sen kerrotaan vaikuttaneen satoihin kauppoihin. Samasta aiheesta on kirjoittanut myös sivuston aiempi analyysi Ranskan ruokakauppoihin kohdistui laaja kyberhyökkäys. Analyysi.
  • Vastuu ja tekijät: Ilta-Sanomat kertoo italialaismedioihin vedoten, että venäläismieliset hakkeriryhmät NoName057(16) ja Z-Pentest olisivat ottaneet vastuun useista Euroopan hyökkäyksistä. Tätä väitettä ei ole vahvistettu, eikä Kyberturvallisuuskeskus ole sitä kommentoinut. Myös HLN:n haastattelema asiantuntija arvioi, että venäläistaustainen ryhmä olisi todennäköinen, mutta varmaa todistusta ei ole.
  • Laajempi kuva: Samana päivänä hyökkäyksiä raportoitiin Ruotsissa, Virossa, Belgiassa, Luxemburgissa, Irlannissa, Alankomaissa ja Saksassa. ERR kertoo, että Virossa hyökkäys kohdistui Danfossin vanhaan järjestelmään, ja ero Suomen tapaukseen on siinä, että vastaava hyökkäys näkyi myös Virossa Selver-kaupassa.

Kokonaisarvio: luotettavuus ja laatu

Uutinen on lyhyt, mutta sen keskeiset väitteet on sidottu nimettyihin asiantuntijoihin, ja ne on rajattu tarkasti. Vahvuus on se, että tulkinnat, kuten ero tavoitelämpötilan ja todellisen lämpötilan välillä, on erotettu selvästi. Heikkous on tietojen niukkuus: uutisessa ei ole lukuja kaupoista, tuotteiden vahingoista eikä hyökkäyksen teknisestä kuvauksesta, ja tekijästä ei ole tietoa. Lukijan kannattaa pitää mielessä, että Suomen tapaukset on toistaiseksi kuvattu vähäisiksi, mutta lopullista kuvaa ei vielä ole.

✓ 4/4 tekoälyä (OpenAI, Claude, Gemini, Grok) vahvisti toisistaan riippumatta analyysin kaikki 6 keskeistä väitettä lähteistä. Yksi väite, jota tekoälyt eivät voineet vahvistaa, poistettiin ennen julkaisua.

Länsimaiset tekoälyt: OpenAI (USA), Anthropic Claude (USA), Google Gemini (USA), xAI Grok (USA)

Tarinan kehitys

Kyberturvallisuuskeskus on nyt vahvistanut, että suomalaisten ruokakauppojen kylmälaitehäiriöt johtuivat kyberhyökkäyksestä. Aiemmassa analyysissa tämä oli epäilty. Keskus ei kuitenkaan vahvistanut kohteeksi nimenomaan K-kauppoja, joten Kesko-kytkös on edelleen vain epäilty.

Aiemmat analyysit samasta tarinasta:

Kuka kertoi ensin? Uutisen leviäminen medioissa

  1. 4.11. 17.41 SuomiYle (ensimmäisenä)perustuu: Tretjakovin haastattelu
  2. 4.11. 21.15 SuomiHS.fi (+3,6 h)analyysin alkuperäinen uutinen

Ajat perustuvat medioiden RSS-syötteisiin ja sivujen julkaisutietoihin, ja syötteet tarkistetaan 1–5 minuutin välein. Julkaisuaika ei kerro, kuka hankki tiedon ensin: myöhemmin julkaissut voi tehdä omaa journalismia, ja ensimmäinen voi toistaa tiedotetta.

Miten lähteet kertoivat tapauksesta

  • Helsingin Sanomatalkuperäinen uutinen

    Kyberturvallisuuskeskuksen vahvistus, Keskon kommentti muutamasta kaupasta ja tavoitelämpötilan rajaus.

    Perustuu: Kyberturvallisuuskeskuksen erityisasiantuntija Juha Tretjakov ja Keskon turvallisuuspäällikkö Petri Käyhkö

  • Etähallintasäätöjärjestelmään vaikutettiin ulkopuolelta; Tretjakov kommentoi Veripalvelun ja sote-laitteiden suojausta.

    Perustuu: Tretjakovin haastattelu

Tilanne muuttui: Ensin Keskon kauppojen häiriöitä epäiltiin kyberhyökkäykseksi, ja 4.11. Kyberturvallisuuskeskus vahvisti asian.

Tekoälyn yhteenveto juttujen teksteistä.

Keskeiset väitteet ja niiden tuki (4 vahvistettu, 2 osittain, 0 epävarma)

Tekoäly on tarkistanut analyysin tärkeimmät tosiasiaväitteet lähteiden tekstejä vasten. Väitteen tuki arvioidaan erikseen lähteen tyypistä: myös viranomaisen tieto voi olla alustavaa. Samaa tiedotetta toistavat mediat lasketaan yhdeksi lähteeksi.

  • Vahvistettu: Suomen K-ruokakauppojen kylmälaitehäiriöt johtuivat kyberhyökkäyksestä.
    Lähteet:
    hs.fi
    yle.fi
    mtvuutiset.fi
    riippumattomia: 2
    Kyberturvallisuuskeskuksen Juha Tretjakov vahvistaa asian useille medioille; Yle ja HS kertovat sen samoin sanoin.
  • Osittain vahvistettu: Ulkopuolinen taho pääsi käsiksi kylmälaitteiden säätöihin ja yritti asettaa tavoitelämpötilaksi 50 astetta.
    Lähteet:
    hs.fi
    mtvuutiset.fi
    riippumattomia: 1
    Lähteinä ovat pääasiassa Tretjakovin kommentit; tieto on yhden viranomaisen varassa, vaikka useat mediat toistavat sen.
  • Vahvistettu: Kyberturvallisuuskeskus havaitsi Suomessa 30 verkossa näkyvää, hyökkäykselle altista ohjauslaitetta.
    Lähteet:
    hs.fi
    yle.fi
    riippumattomia: 2
    Sama luku esiintyy HS:n ja Ylen jutuissa Kyberturvallisuuskeskuksen tietona.
  • Osittain vahvistettu: Hyökkäykset kohdistuivat Danfossin kylmälaitteiden vanhoihin ohjausjärjestelmiin, joihin ei enää saa tietoturvapäivityksiä.
    Lähteet:
    hs.fi
    mtvuutiset.fi
    riippumattomia: 1
    Tieto perustuu Tretjakovin kommentteihin; valmistajan ohjeistus mainitaan, mutta sitä ei ole erikseen tarkistettu.
  • Vahvistettu: Hyökkääjän tekijästä ei ole tietoa, ja tutkinta jää poliisille.
    Lähteet:
    hs.fi
    yle.fi
    riippumattomia: 2
    Tieto toistuu Ylen ja MTV:n jutuissa ja on kirjattu Tretjakovin kommenttiin.
  • Vahvistettu: Vastaavia hyökkäyksiä tehtiin maanantaina muualla Euroopassa, kuten Ruotsissa, Virossa, Belgiassa, Luxemburgissa, Alankomaissa ja Irlannissa.
    Lähteet:
    hs.fi
    err.ee
    hln.be
    riippumattomia: 3
    Virolainen ERR ja belgialainen HLN raportoivat tapaukset itsenäisesti.

Korjaukset

  • 5.11.2026 klo 08.25 Tarkka korvaus: "Kauppojen vastuu: Keskon mukaan kriittiset järjestelmät ovat jatkuvien ylläpitosopimusten piirissä, mutta pienemmät…" → ""
    Muutetut kohdat (2)
    1/2EnnenKauppojen vastuu: Keskon mukaan kriittiset järjestelmät ovat jatkuvien ylläpitosopimusten piirissä, mutta pienemmät kaupat jäävät keskitetyn suojauksen ulkopuolelle.Nytpoistettu
    2/2EnnenUutinen ei kerro, kuinka monta tällaista kauppaa on.Nytpoistettu
Punainen = poistettu teksti, vihreä = korjattu teksti.

Miten tämä analyysi syntyi?

  • Alkuperäinen uutinen: 1
  • Taustalähteitä: 0
  • Vertailulähteitä (mediat ja tiedotteet): 5
  • Aiempia analyyseja: 4
  • Tarkistus: linkitetyt sivut avattu ja luettu, analyysi tarkistettu lähteitä vasten ennen julkaisua
  • Tekoälymallit: Anthropic claude-haiku-5-5 (tarkistus, taustatyö, kuvitus) · OpenAI gpt-4.1, Anthropic claude-sonnet-5-5, Google gemini-3.8-flash, xAI grok-4.6 (faktantarkistus, 4 toisistaan riippumatonta tekoälyä) · Yandex aliceai-llm/latest (vertailu: vastaus näytetään erikseen, sitä ei käytetty analyysissa)
  • Videon ääni: Microsoft Azure Speech, ääni Selma (fi-FI-SelmaNeural)

Luottamustaso

  • Lähteiden kattavuus: kohtalainen
  • Faktapohja: kohtalainen
  • Analyysin tulkinnan osuus: pieni (noin 25 % tekstistä)
  • Toisistaan riippumattomia alkuperäisiä tietolähteitä: 3
  • Keskeiset väitteet: 4/6 vahvistettu riippumattomasta lähteestä, 2 osittain (esim. vain yksi lähde tai osapuolen oma, sitä hyödyttävä ilmoitus), 0 epävarma
  • Alkuperäisen otsikon vastaavuus: lievästi liioitteleva – Otsikon "vahvistaa" viittaa siihen, että hyökkäys on vahvistettu, mutta tekijää tai laajuutta ei vahvisteta.
Oliko analyysi selkeä ja hyvin perusteltu?
Miten arviotasi käytetään?
  • Arvioi kirjoitusta ja perusteluja, älä sitä, oletko samaa mieltä johtopäätöksestä tai pidätkö aiheesta.
  • Arvio on nimetön: arvioinnissa ei tallenneta IP-osoitettasi eikä aseteta evästeitä. Saman päivän tuplaäänet estetään tilapäisellä tunnisteella, joka vaihtuu vuorokausittain eikä yksilöi sinua.
  • Kun analyysi on saanut vähintään viisi arviota, ne muuttavat sen laatupisteitä enintään 10 pistettä (asteikko 0–100) ylös tai alas.
  • Laatupisteistä järjestelmä oppii, mikä tekoälymalli kirjoittaa selkeimmät ja parhaiten perustellut analyysit, ja käyttää sitä jatkossa useammin.
  • Arvio ei muuta tätä analyysia eikä vaikuta siihen, mistä aiheista kirjoitetaan. Arvioita ei lähetetä tekoälypalveluille.
  • Jos huomasit asiavirheen, ilmoita siitä virheilmoituksella: ne tarkistetaan ja korjataan erikseen.

Kysy analyysilta – tekoäly vastaa vain tämän analyysin ja sen lähteiden perusteella.

Kysymys tallennetaan ilman henkilötietoja; toistuvat kysymykset voidaan näyttää tällä sivulla. Enintään 5 kysymystä vuorokaudessa.

Uutisen sormenjälki

82
  • Laajuus 100
    Kuinka moni lähde kertoi samasta asiasta
  • Riippumattomuus 75
    Kuinka monta toisistaan riippumatonta tietolähdettä
  • Vahvistetut väitteet 83
    Osuus keskeisistä väitteistä, jotka vahvistuivat riippumattomista tai ensisijaisista lähteistä
  • Otsikon tarkkuus 57
    Vastasiko alkuperäinen otsikko uutisen sisältöä
  • Täydellisyys 56
    Jäikö alkuperäisestä uutisesta olennaista kertomatta
  • Pysyvyys 100
    Pysyikö alkuperäinen uutinen samana vai muutettiinko sitä hiljaa
  • Yksimielisyys 100
    Kertoivatko lähteet tapahtumista samalla tavalla

Pitkä terälehti = hyvä. Luku keskellä on arvioitujen ulottuvuuksien keskiarvo (0–100); katkoviivaiset eivät ole mukana. Katkoviivainen terälehti: tietoa ei vielä ole. Arvot perustuvat analyysin havaintoihin, jotka on tehnyt tekoäly. Vertaa muihin uutisiin →

Huomasitko virheen? Ilmoita siitä

Viesti tallennetaan ylläpitäjälle ilman tunnistetietoja.

Lähteet ja taustat

Aiemmin sivustolla

Uskotko uutisen lukuihin? Jaa analyysi ja kerro, mitkä luvut kaipaisivat sinusta tarkempaa tarkastelua.

Jaa analyysi
WhatsAppBlueskyXThreadsFacebookTelegramLinkedIn✉️ Sähköposti

Lue myös

Upota tämä analyysi omalle sivullesi

Esikatselu upotettavasta merkistä: Mediakriittinen analyysi