2026. aasta 1. novembri ööl ja 2. novembri hommikul muutus hübriidsõda Euroopa vereteenistuste vastu häirimisest hävitamiseks: ründajad, kellel oli kaugpääs tööstuslikele külmutusseadmete kontrolleritele, hakkasid muutma temperatuure kolmes Établissement français du sang (EFS) tegutsemiskohas. Sügavkülmikud, mis hoidsid vereplasmat, seadistati -30 kraadilt +110 kraadini. Kasutatud riistvara oli argine — Danfoss AK-SM ja AK-SC seeria kontrollerid, Copeland/Dixell xweb kaughaldusseadmed — ehk täpselt selline tehnika, mis juhib külmaladusid Bordeaux'st Tallinnani ega küsi kunagi küsimusi selle kohta, kes on sisse logitud.
Kampaania tabas korraga vähemalt 11 Euroopa riiki. Ainuüksi Prantsusmaal teatas ligi 700 supermarketit temperatuuridega manipuleerimisest. Rootsi jaeketid ICA ja Coop kaotasid riknenud kauba tõttu miljoneid eurosid. EFS-i asukohad jäid terveks, sest häiresüsteemid käivitusid piisavalt kiiresti, et hoida ära verepreparaatide kaotus — see on ainus lause selles episoodis, mis kvalifitseerub heaks uudiseks.
Analüütikud on selle doktriinimuutuse kohta kokku leppinud väljendi: „tagajärjele suunatud sabotaaž“. Sihtmärgiks ei olnud andmed. Sihtmärgiks oli asi iseenesest — plasma, sealiha ja tarneahel, mis hoiab haiglat töös või elanikkonda toidetuna.
Külmaahela vana pragu: miks tööstuslikku asjade internetti kunagi ei turvatud
Külmutusseadme kontrollerit ei disainitud kunagi võrku ühendatud arvutiks. See loodi temperatuuri hoidmiseks. See kategooriaviga — seade, mitte lõpp-punkt — on struktuurne pragu, millest novembrikuised rünnakud otse läbi jooksid.
Danfoss AK-SM ja AK-SC seeria seadmed koos Copelandi ja Dixell xweb kaugjuhtimiskontrolleritega asuvad tuhandetes külmaahela rajatistes üle Euroopa. Need on ühendatud internetti kaugdiagnostikaks ja energiahaldustöödeks. Neid ei ehitatud eeldusel, et keegi kasutab seda ühendust sügavkülmiku seadistamiseks 110 kraadi peale.
Prantsusmaa riiklik küberjulgeoleku agentuur ANSSI väljastas konkreetsed hoiatused just nende seadmeklasside kohta 12. oktoobril — kolm nädalat enne rünnakute algust. Rünnakud toimusid sellegipoolest, mis ütleb nii mõndagi lõhe kohta soovituste ja reaalse parandustöö vahel vanas tööstustaristus.
Lepingulised suhted hoolduspartneriga Coolworld lisavad veel ühe haavatavuse kihi. Kolmandatest osapooltest hooldusfirmad pääsevad klientide seadmetele ligi eemalt; nende kasutajatunnused ja võrguteed muutuvad rünnakupinnaks, mida klientorganisatsioon ei suuda täielikult kontrollida ega auditeerida. Külmkapp ei tundu turvariskina — Katerina Mitrokotsa, keda tsiteeriti väljaandes Newsweek, sõnastas selle struktuurse punkti selgelt — ja see nähtamatus laieneb ka neile, kes seda hooldavad.
Konkreetne sisenemiskanal, mida kasutati Danfossi ja Copelandi kontrolleriteni jõudmiseks EFS-i asukohtades, on siiani kinnitamata. Ilma ründekanalit teadmata on parandustööd puhas oletusmäng — ning muster, kus sihitakse vanemat tööstustarkvara, millel puuduvad kaasaegsed turvauuendused, viitab sellele, et kanal ei pidanudki olema peen. See peab harva olema.
Kes on lävepakuriik: Eesti, Selver ja kümne minuti piir
Eesti ei saabunud sellesse hetke just päris ettevalmistamatult. 2025. aastal registreeris RIA 756 eraldiseisvat DDoS-intsidenti Eesti taristu vastu — see on ühtlane trummipõrin, mis oli Tallinnas ammu lakanud kedagi üllatamast. Novembrikuised rünnakud ei lisanud aga müra, vaid tagajärgi: ühe Selveri supermarketi Danfossi kontroller seadistati +50 kraadi peale, sihikul oli toidukraam, mitte veebilehed. Kitman Coldtech jõudis kohale kümne minuti jooksul ja suutis kahju piirata. See kümne minuti aken on arv, mida tasub meeles pidada.
Sotsiaalministeerium ei jäänud novembrit ootama — 2026. aasta juunis surus see läbi seadusemuudatused, mis lubavad kaitseväel koguda verd ilma standardse litsentsita kuulutatud kriiside ajal. Toona näis see muudatus puhtalt protseduuriline. Nüüd näib see struktuurne. Põhja-Eesti Regionaalhaigla verekeskus (PERH) teatas kriitilisest A- ja O-negatiivse veregrupi puudusest juba 2026. aasta lõpus, enne kui ükski rünnak oleks nõudnud nende reservide kasutuselevõttu.
Kahtlustatav autor on rühmitus NoName057(16). Europol ja Eurojust astusid selle võrgustiku vastu sammu 2025. aastal ja suutsid seda osaliselt murendada — märksõnaks on siin just „osaliselt“. Grupeering, siin jääb ellu pärast kokkupuudet õiguskaitseorganitega ja naaseb operatsioonide juurde, on õppinud midagi oma vastupidavuse kohta. Eesti õppis sama õppetunni varem ja teises registris: liiasus ja kiirus ei ole ettevaatusabinõud, vaid arhitektuur.
Doktriini muutus: andmevargusest kineetilise sabotaažini elutähtsa taristu vastu
See väide ilmus pimeveebi mõne tunni jooksul pärast häirete käivitumist Prantsusmaal. Venemeelsed rühmitused postitasid teksti, mis lugedes mõjus pigem kavatsuste avalduse kui ülestunnistusena — nimetades kriitilisi külmaahelaid teadlikeks sihtmärkideks, mitte juhuslikeks leidudeks. See ei olnud lunavararünnak, kus nõutakse makset juurdepääsu taastamiseks. See oli sügavkülmik, mis seadistati 110 kraadi peale ja jäeti tööle.
Turvauurijatel on selle mudeli jaoks nimi: tagajärjele suunatud sabotaaž. Eesmärk ei ole varastada andmeid, vaid hävitada see, mida andmed juhivad — plasmakott, toidualus, haigla tegutsemisvaru. Vereteenistused on klassifitseeritud elutähtsaks taristuks just nimelt seetõttu, et nende tõrked kanduvad väljapoole, erakorralise meditsiini osakondadesse ja operatsioonisaalidesse viisil, mida häiritud palgaarvestussüsteem ei tee.
Hävitage reserv ja esimene ohver ei ole server.
NoName057(16) oli veetnud parema osa kahest aastast korraldades hajutatud teenusetõkestamise rünnakuid Eesti ja Soome valitsusportaalide vastu. See tegevuskava oli häiriv, kohati piinlik, kuid harva otsustav. See, mis ilmus üleöö 1. novembril, oli struktuurselt erinev.
Riistvaralise rünnakuga paralleelselt jooksis desinformatsioonikiht. Levima hakkasid väited, mis heidutasid inimesi verd loovutamast — valed kinnitused, mis seostasid doonori ohutuse vaktsineerimisstaatusega, ajastatuna hetkele, mil varustussüsteem oli niigi füüsilise surve all. Digitaalne sabotaaž ja narratiivne sabotaaž, sihtides korraga nii logistikat kui ka moraali. Külmaahel ei koosnenud kunagi ainult külmikutest.
Seadusandlik vastus: Eesti lahendus ja selle piirid
Eesti tegutses kiiremini kui enamik teisi. 2026. aasta juunis algatas sotsiaalministeerium muudatused, et lubada kaitseväel koguda verd ilma standardsete litsentsideta kuulutatud kriisi ajal — see on nihe, mis oleks nõudnud kuudepikkust bürokraatlikku läbirääkimist peaaegu igas teises NATO liikmesriigis. Võrdleme seda Prantsusmaaga, kus EFS-i juriidilised suhted sõjaliste hangetega jooksevad läbi eraldiseisvate ministeeriumitasandi lepingute, mida novembrikuine rünnak ei puudutanud. Lõhe nende kahe lähenemisviisi vahel on aastakümnete jooksul kogunenud erinevus ohutajus.
Ave Lellep, PERH-i verekeskuse juhataja, oli struktuursele probleemile juba varem viidanud: strateegilised varustuslüngad süsteemis, mis ei ole disainitud sõjamajanduse jaoks. Justiits- ja digitehnoloogiaminister Liisa Pakosta märkis novembrikuised rünnakud osaks süsteemsest riiklikust julgeolekumustrist — ainuüksi 2025. aastal toimus 756 DDoS-intsidenti —, selle asemel et käsitleda iga juhtumit eraldiseisva anomaaliana.
See seadusandlik mudel on kopeeritav. Sõjalis-tsiviilne vereloovutuse integreerimine võiks teenida töömudelina NATO riikidele, kes pole veel küsinud, mis juhtub siis, kui haigla ja elektrivõrk on üheaegselt surve all. Keerulisem probleem on see, kuhu seadus ei ulatu. Seadus muutub kiiremini kui püsivara (firmware) ning rünnakupind asub just püsivaras.
Marker, mida jälgida: mida paljastab järgmine hanketsükkel
Prantsusmaa terviseministeerium teatas, et „verevarude ohutus säilitati tänu rajatiste seire- ja häiresüsteemidele“. See lause on kandev vaid ühes suunas: see kirjeldab seda, mis pidas vastu seekord. See ei ütle midagi riistvara hooldanud töövõtja kohta, midagi vastutusklausli kohta Coolworldi teenuslepingus ega midagi nende 22 päeva kohta, mis jäid ANSSI 12. oktoobri hoiatuse ja häirete käivitumise öö vahele.
Kakskümmend kahte päeva ei ole tühi koht. See on kohtuotsus sellele, kuidas elutähtsa taristu klassifikatsioon tegelikult praktikas toimib, vastandina sellele, kuidas seda loetakse direktiivis. Kõigi 11 mõjutatud riigi seadmete remondi ja turvauuenduste täielik rahaline kulu on seni kvantifitseerimata — see on peidetud register, mida ükski ministeerium pole veel avalikuks kontrolliks avanud. Rootsi ketid ICA ja Coop kaotasid miljoneid riknenud kauba tõttu; Danfossi AK-SM ja Copelandi kontrollerite asendamise arveid Ateenast Tallinnani pole veel kokku löödud.
Konkreetne marker, mida jälgida, on kitsas ja kontrollitav: kas EL-i elutähtsa taristu direktiivid kehtestavad 2027. aasta keskpaigaks konkreetsed asjade interneti püsivara standardid just külmutusseadmete riistvarale. Kui täiendatud NIS2-rakendusjuhised nimetavad külmutusseadmete kontrollereid kategooriana, nihkub vastutuse küsimus riikidelt töövõtjatele. Kui ei, siis jätkub hübriidsõda vereteenistuste ja külmaahela taristu vastu samade lukustamata uste kaudu — ning Danfossi seade verekeskuses jääb juriidiliselt eristamatuks hotelli minibaari jahutavast seadmest. NoName057(16) omistamine kinnitatud riiklikule käsuliinile muudaks diplomaatilist kalkulatsiooni täielikult. Kuid püsivara tähtaeg saabub esimesena ja see ütleb meile, kas Euroopa ehitab struktuuri või piirdub dekoratsioonidega.
