# Hakkerit pakottivat ranskalaisten supermarkettien jääkaapit sulatustilaan

Published: 2026-10-13

Ranskalaiset vähittäiskauppiaat raportoivat, että jäähdytysjärjestelmien ohjaimet oli vaarannettu, ja ne pakotettiin sulatustilaan, minkä seurauksena ruokaa jouduttiin hävittämään. Jakso selittää normaalin huoltosyklin, CERT-FR:n 13. lokakuuta antaman palautusvaroituksen, äskettäin raportoidun Rustin elinkaaren tarkistuksen virheen ja Applen HomeView-lanseerauksen.

Canonical: https://thedailydiff.dev/fi/video/2026-10-13-supermarket-defrost/

## Mitä tämä video käsittelee

- Ranskalaisten supermarkettien jäähdytyshäiriö on vahvistettu; koordinoitua hyökkäystä kaikkiin raportoituihin maihin ei ole todistettu.
- CERT-FR:n 13. lokakuuta antama päivitys nimeää Danfoss, Copeland ja Dixell -jäähdytyssäätimien perheet.
- Paljastuneiden laitteiden tehdasasetusten palauttaminen ilman tietoturvapäivityksiä voi poistaa hyökkääjän muutokset, mutta jättää laitteen haavoittuvaksi.
- Rust-ongelma #164250 osoittaa tiettyjä elinkaaren tarkistusvirheitä; sen ketju ei osoita universaalia sovelluksen rikkoutumista tai aktiivista hyödyntämistä tuotannossa.
- Apple ilmoitti HomeView:n olevan saatavilla 13. marraskuuta listatuilla markkinoilla, aloitus hintana 299 dollaria Yhdysvalloissa ja erityiset henkilökohtaisen sisällön ehdot.

## Luvut

- 0:00 Miten supermarketin jääkaapit pilaavat ruoan?
- 0:43 Miksi jääkaappi tarvitsee sulatuksen?
- 1:18 Mitä on todella vahvistettu?
- 2:09 Mitä Rustin elinkaaren tarkistukset jättivät huomaamatta?
- 3:15 Mitä Applen HomeView oikeasti tekee?
- 3:38 Milloin henkilökohtainen sisältö ilmestyy?
- 4:27 Miksi tehdasasetusten palautus voi jättää vaaran jälkeensä?
- 4:47 Miksi tuomio on TARVITSEE ARVIOINTIA?

## Käännetty transkriptio

Käännetty alkuperäisestä englanninkielisestä selostuksesta. Käytettävissä olevan äänen ja tekstitysten hallinta tapahtuu YouTuben kautta.

### Miten supermarketin jääkaapit pilaavat ruoan?

0:00 Hakkerit pakottivat ranskalaisten supermarkettien jääkaapit sulatustilaan. Kaupat heittivät ruokaa pois. Miten tässä videossa huolto pilasi ruoan? Mikä rikkoontui Rustissa? Ja miksi jääkaapin nollaaminen voisi jättää vaaran paikoilleen? Palaan tähän nollausvaroitukseen ennen tuomiota. On tiistai, lokakuun kolmastoista, ja tämä on The Daily Diff. Supermarkettien jäähdytysjärjestelmät ovat laitteita, jotka pitävät tuoreet ja pakastetut

0:21 ruoat kylminä. Ohjain kertoo laitteille milloin jäähdyttää ja milloin sulattaa jäätä pois sen jäähdytysosista. Ranskalaiset vähittäiskauppiaat sanovat, että hyökkääjät muuttivat näitä ohjaimia, jättäen henkilökunnan hävittämään pilaantuneet ruoat. Coopérative U:n johtaja Dominique Schelcher vahvisti hyökkäyksen maanantaina. Jäähdytysasiantuntijat liittyivät myymälätiimeihin palvelun palauttamiseksi. Tänään Apple julkisti HomeView'n, ja Rust-kehittäjät tutkivat muistin turvallisuusvirhettä.

0:42 Sulatus on rutiinihuoltoa.

### Miksi jääkaappi tarvitsee sulatuksen?

0:45 Jäähdytysosille kertyy jäätä, joka haittaa toimintaa. Normaali sykli sulattaa tämän jään, minkä jälkeen jäähdytys jatkuu. Sulatuksen jatkuva käynnissä pitäminen vaarantaa ruoan. Reuters raportoi, että Intermarchén omistaja sanoi, että vahingoittuneet jääkaapit lämmenivät kuusi tuntia. Huoltoyhtiöt säätävät jäähdytystä internetiin kytkettyjen ohjauspaneelien kautta. Paneelin haltuun ottanut henkilö voi muuttaa laitteiston asetuksia. Yksi laillinen ominaisuus aiheuttaa vahinkoa laittomalle käyttäjälle. Todistaja Pariisissa kuvaili henkilökunnan hävittävän kärryittäin sulanutta ruokaa,

1:11 ja sulanut jäätelö valui kadulle. Tapauksen jälkeisiin toimenpiteisiin kuuluu jalkakäytävän puhdistaminen. Seurantapaneelissasi harvoin on tälle saraketta. Myymälälukumäärät vaihtelevat raporttien välillä.

### Mitä on todella vahvistettu?

1:19 Hollantilainen vähittäiskauppias Ahold Delhaize kärsi myös häiriöistä. Ahold sanoi, ettei sillä ollut syytä yhdistää tapaustaan Ranskaan. Ranskan jäähdytyshyökkäys on vahvistettu. Yhteistä koordinoitua hyökkäystä kaikkiin raportoituihin maihin ei ole todistettu. Ranskan virallinen kyberturvallisuuden vastausryhmä julkaisi hälytyksen. Tämän päivän päivitys nimeää Danfoss, Copeland ja Dixell -ohjaimet. Se sanoo, että hallintarajapintojen tulisi pysyä poissa julkisesta internetistä. Se jättää hyökkääjien henkilöllisyyden ja tarkan sisäänpääsyreitin selittämättä.

1:45 Etäkäyttö antaa huoltotiimeille mahdollisuuden säätää laitteita ilman, että heidän tarvitsee ajaa jokaiseen liikkeeseen. Haasteena on pitää tämä mukavuus hallitun pääsyn takana. Suunnittelijoilla on kaksi asiakasta suojeltavanaan: sitä käyttävä teknikko ja sitä käyttävä kauppa. Neuvo on poistaa julkinen altistuminen, tarkistaa konfiguraatio, ja palauttaa pääsy suojatun verkon kautta. Myymäläoperaattoreiden tulisi koordinoida jäähdytystoimittajansa kanssa. Yhteyden katkaiseminen voi keskeyttää vakuutussopimuksen edellyttämän

2:08 valvonnan. Samaan aikaan Rustilla on turvallisuusongelma.

### Mitä Rustin elinkaaren tarkistukset jättivät huomaamatta?

2:11 Rust on ohjelmointikieli, jonka kääntäjä tarkistaa muistin käytön ennen koodin suoritusta. Sen lainatarkistaja seuraa viittauksia, jotka ovat kahvoja dataan. Näiden kahvojen tulisi tulla käyttökelvottomiksi, kun data on poissa. Kehittäjä jsnell raportoi koodista, jonka kääntäjä hyväksyy. Esimerkki säilyttää viittauksen tekstiin sen jälkeen, kun kyseisen tekstin elinkaari päättyy. Raportoija sanoo, että muistin tarkistustyökalu havaitsee virheellisen käytön. Säiliö lupaa, että sen viittaus voi kestää koko ohjelman ajan. Lyhyempiaikaisen viittauksen osoittaminen sen kenttään ohittaa raportoidut

2:38 tarkistukset. Puhdistus käsittelee tätä viittausta pitkäikäisenä. Lupaus säilyy, vaikka data katoaa. Raportti toistuu uusimmilla vakailla versioilla. Osallistujat esittävät vastaavia esimerkkejä Rustin versiosta 1.4 alkaen. Ongelma on merkitty korkeaksi prioriteetiksi. Lähdetarkastuksemme mukaan se on edelleen avoinna, eikä siihen ole linkitetty korjausta. Ketju täyttyi yksinkertaisemmilla esimerkeillä. Se antaa myös ylläpitäjille lisää tapoja testata korjausta.

2:58 Virheraportti muuttuu hyödyllisemmäksi, kun ihmiset tuovat esille toistettavia virheitä sen sijaan, että julistavat jokaisen sovelluksen kuolleeksi. Seuraa lopullista kääntäjän korjausta. Nämä esimerkit osoittavat tiettyjä vaarallisia seurauksia hyväksytystä koodista. Ketju ei tarjoa todisteita siitä, että jokainen Rust-sovellus kohtaisi tämän polun tai että hyökkääjät hyödyntäisivät sitä tuotannossa.

### Mitä Applen HomeView oikeasti tekee?

3:15 Applen HomeView on seitsemän tuuman älynäyttö puheluille, viihteelle ja yhteensopiville kodin lisävarusteille. Ennakkotilaukset alkavat tänään, saatavuus kolmastoista marraskuuta. Amerikkalainen lähtöhinta on kaksisataayhdeksänkymmentäyhdeksän dollaria. Siristä tulee toinen asukas, joka tarvitsee latauspaikan. Apple sanoo, että HomeView tunnistaa jopa kuusi henkilöä. Jaetun keittiön näytön on päätettävä, kenen kalenterin se näyttää. Se on tietosuojaongelma, kun illallisvieras seisoo kameran edessä.

### Milloin henkilökohtainen sisältö ilmestyy?

3:38 HomeView:n on tunnistettava rekisteröidyn henkilön kasvot. Heidän paritetun puhelimensa tai tablettinsa on oltava läsnä ja äskettäin avattu. Laitteet jakavat normaalisti saman langattoman verkon. Nämä ehdot ohjaavat sitä, milloin henkilökohtainen sisältö ilmestyy jaetulle näytölle. Sirin uudet ominaisuudet alkavat englanniksi, betatestauksessa. Apple sanoo, että joillakin palvelinpohjaisilla ominaisuuksilla on päivittäiset käyttörajat, laajennettu pääsy on tulevaisuudessa saatavilla maksua vastaan. Keittiöapulainen ilmeisesti kehittää tilausnälän.

4:02 Apple sanoo, että HomeView:ta ei myydä Euroopan unionissa, koska Sirin uudet ominaisuudet eivät ole siellä saatavilla. Eurooppalaisissa kodeissa älykkään kodin päivitys seuraa amerikkalaista lehdistötiedotetta. Ei asennusaikaa tarvita. Jokainen lupaus tarvitsee rajat, jotka pitävät. Jäähdytyslaitteiden huolto edellyttää rajoitettua pääsyä. Rustin on hylättävä viittaukset, jotka ovat pitempiä kuin niiden tiedot. HomeView:n on pidettävä henkilökohtainen sisältö sidottuna oikeaan henkilöön.

4:24 Tavallisilla ominaisuuksilla voi olla kalliita seurauksia.

### Miksi tehdasasetusten palautus voi jättää vaaran jälkeensä?

4:27 Tässä on nollaus-tieto. Ranskan hälytys varoittaa, että paljastuneiden laitteiden nollaaminen ilman tietoturvapäivityksiä ei riitä. Se voi poistaa hyökkääjän muutokset, mutta jättää laitteen haavoittuvaksi. Palautus tarvitsee suojatun pääsyn sekä puhtaat asetukset. Ovi on korjattava tunkeilijan poistuttua. Jos haluat mieluummin lukea tämän kuin kuulla minun sanovan sen, tiedot ilmestyvät sähköpostiisi joka aamu, ilmaiseksi osoitteessa thedailydiff.dev, linkki alla.

### Miksi tuomio on TARVITSEE ARVIOINTIA?

4:47 Joten tämän päivän tuomio on TARVITSEE ARVIOINTIA. Vaatisin suojattua hallintapääsyä ennen kuin kutsuisin näitä jäähdytysjärjestelmiä palautetuksi. Pelkät puhtaat asetukset jättävät seuraavan tapauksen odottamaan ovella. Tilaa, paina kelloa ja kerro kommenteissa, olisitko merkinnyt sen eri tavalla. Ja se oli päivän diff. Olen Niko Axrisista. Yhdistä vastuullisesti.

## Lähteet

- [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR / ANSSI
- [Hackers raise fridge temperatures at hundreds of French supermarkets to spoil food](https://www.abc.net.au/news/2026-10-13/french-supermarkets-hacked-causing-fires-and-food-loss/107258724) — Reuters / ABC News
- [Coopérative U refrigeration-incident confirmation](https://x.com/schelcher/status/2109564928881308012) — Dominique Schelcher
- [The secret behind Danfoss adaptive defrost](https://www.danfoss.com/en/service-and-support/articles/dcs/the-secret-behind-danfoss-adaptive-defrost/) — Danfoss
- [struct's lifetime requirements can be bypassed via covariant field assignment · #164250](https://github.com/rust-lang/rust/issues/164250) — rust-lang/rust
- [Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the home](https://www.apple.com/newsroom/2026/10/meet-apple-homeview-a-new-way-to-enjoy-entertainment-and-manage-the-home/) — Apple