# CISA და FBI გამოსცეს ერთობლივი საკონსულტაციო გაფრთხილება კიბერშეტევების შესახებ, რომლებიც მიზნად ისახავს სამრეწველო მაცივრებს

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/cisa-fbi-warn-cyberattacks-industrial-refrigeration-systems-2026-11-06-night-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-11-06T18:43:36.255+00:00
Updated: 2026-11-06T18:43:36.338099+00:00

> ფედერალური უსაფრთხოების სააგენტოები გააფრთხილეს, რომ დახვეწილი საფრთხის მოქმედი პირები შედიან კომერციულ გაგრილების ქსელებში და მანიპულირებენ ოპერაციული ტექნოლოგიების დაყენების წერტილებზე.

## TL;DR
- CISA-მ და FBI-მ გამოსცეს საგანგებო საკონსულტაციო გაფრთხილება კიბერშეტევების შესახებ, რომლებიც მიზნად ისახავს სამრეწველო გაგრილებას.
- საფრთხის მოქმედი პირები იყენებენ ინტერნეტის კონტროლერებს, რათა შეცვალონ ტემპერატურის დაყენების წერტილები ცივ საცავში.
- შეჭრა მიზნად ისახავს საკვების ლოჯისტიკის საწყობებს და ფარმაცევტულ ვაქცინების საწყობებს მრავალ რეგიონში.
- ოპერატორებს მოუწოდებენ, განახორციელონ ქსელის სეგმენტაცია და გათიშონ ექსპოზიციური მართვის ინტერფეისები.

## Key points
- ფედერალურმა სააგენტოებმა დააფიქსირეს აქტიური შეჭრა, რომლებიც მიზნად ისახავს ინტერნეტთან დაკავშირებულ კომერციულ სამაცივრო კონტროლერებს.
- მოწინააღმდეგეები ექსპლუატაციას ახდენენ Modbus-ისა და BACnet-ის პორტებს და ნაგულისხმევ ადმინისტრაციულ სერთიფიკატებს.
- მანიპულირებული თერმული დაყენების წერტილები საფრთხეს უქმნის საკვების მიწოდების კრიტიკულ ჯაჭვებს და ტემპერატურისადმი მგრძნობიარე ფარმაცევტულ საშუალებებს.
- მორგებული მდგრადობის სკრიპტები აღმოაჩინეს, რომლებიც თრგუნავენ თერმული სიგნალიზაციას ოპერატორის დაფებზე.
- CISA ავალდებულებს მრავალფაქტორიან ავთენტიფიკაციას და მკაცრ ფიზიკურ ქსელის სეგმენტაციას OT კონტროლერებისთვის.

## რა მოხდა

Cybersecurity and Infrastructure Security Agency-მა და Federal Bureau of Investigation-მა დღეს გამოსცეს ერთობლივი კიბერუსაფრთხოების შესახებ კონსულტაცია, რომელიც აფრთხილებს კრიტიკულ ინფრასტრუქტურის ოპერატორებს აქტიური კიბერ შეჭრის შესახებ, რომლებიც მიზნად ისახავს სამრეწველო სამაცივრო და კლიმატის კონტროლის სისტემებს. ფედერალური საფრთხის დაზვერვა მიუთითებს, რომ დახვეწილი კიბერ მოწინააღმდეგეები სისტემატურად იდენტიფიცირებენ და არღვევენ ინტერნეტთან დაკავშირებულ გაგრილების ქსელებს კომერციული საკვების განაწილების ცენტრებში, სოფლის მეურნეობის გადამამუშავებელ ობიექტებში და ჯანდაცვის ცივ საცავებში.

შეჭრა, რომელიც აღმოჩენილი იქნა მრავალ ობიექტში ჩრდილოეთ ამერიკასა და ევროპაში ბოლო კვირების განმავლობაში, ექსპლუატაციაშია ოპერაციული ტექნოლოგიების კარიბჭეები და დაუცველი დისტანციური მართვის კონტროლერები. საფრთხის შემქმნელებმა აჩვენეს შესაძლებლობა შეცვალონ ტემპერატურის დაყენების წერტილები, გამორთონ ავტომატური გაუმართაობის სიგნალიზაცია და გადალახონ კომპრესორის მუშაობის ზღვრები.

![სამუშაო ნაკადის დიაგრამა, რომელიც აჩვენებს უსაფრთხოების გადასვლის კონტროლს და იზოლირებულ სისტემის მდგომარეობის საზღვრებს.](https://technewslist.com/storage/v1/object/public/media/api/1793989821766-j0aphb-cisa-fbi-warn-cyberattacks-industrial-refrigeration-systems-2026-11-06-night-inside-1-f1be8bf0ea.webp)
*სამრეწველო კონტროლის ქსელის სეგმენტაციის მოდელები და კარიბჭის იზოლაციის ავტომატური საზღვრები.*

მიუხედავად იმისა, რომ გამომძიებლებმა დაადასტურეს, რომ ინვენტარის კატასტროფული დანაკარგები თავიდან აიცილეს თავდაპირველ ტალღაში შეჭრის ავტომატური ანალოგური უსაფრთხოების სარქველების მეშვეობით, ფედერალურმა ხელისუფლებამ ხაზგასმით აღნიშნა, რომ ტემპერატურისადმი მგრძნობიარე ინფრასტრუქტურის აქტიური დამიზნება წარმოადგენს შემაშფოთებელ ევოლუციას ფიზიკურ კიბერ შეფერხების ტაქტიკაში. დაწესებულების მენეჯერებს მიეცათ მითითება დაუყოვნებლივ დანერგონ გადაუდებელი ქსელის იზოლაციის პროტოკოლები.

## რატომ არის მნიშვნელოვანი

სამრეწველო სამაცივრო სისტემები წარმოადგენს ფუნდამენტურ ოპერაციულ ტექნოლოგიას, რომელიც საფუძვლად უდევს სასურსათო უსაფრთხოებისა და საზოგადოებრივი ჯანმრთელობის მიწოდების ეროვნულ ჯაჭვებს. თანამედროვე ცივი შესანახი საწყობები ინახავს მალფუჭებადი საკვები პროდუქტების, ბიოლოგიური და ტემპერატურისადმი მგრძნობიარე ვაქცინების უზარმაზარ მარაგს ზუსტი თერმული ფანჯრების ფარგლებში. ტემპერატურის მდგრად ცვლამ სულ რაღაც რამდენიმე გრადუსით შეიძლება გამოიწვიოს პროდუქტის ფართო გაფუჭება, რამაც გამოიწვია მილიონობით დოლარის პირდაპირი ფინანსური ზარალი და დაარღვიოს რეგიონალური მიწოდების ქსელები.

ისტორიულად, სამრეწველო სამაცივრო ქარხნები მუშაობდნენ ფიზიკურ ჰაეროვან გარემოში ადგილობრივი პნევმატური გადამრთველების და იზოლირებული პროგრამირებადი ლოგიკური კონტროლერების გამოყენებით. თუმცა, გასული ათწლეულის განმავლობაში, კომერციულმა ოპერატორებმა ფართოდ გამოიყენეს ღრუბელთან დაკავშირებული ენერგიის ოპტიმიზაციის პლატფორმები, დისტანციური დიაგნოსტიკის დაფები და ავტომატური ტელემეტრიის კარიბჭეები ელექტროენერგიის მოხმარების შესამცირებლად და ოფისის მოვლის მხარდასაჭერად.

ამ სწრაფმა ციფრულმა ტრანსფორმაციამ მნიშვნელოვანი კიბერ დაუცველობა შემოიტანა ფიზიკურ მანქანაში. ბევრ ოპერაციულ კონტროლერს არ გააჩნია ძირითადი კრიპტოგრაფიული ავთენტიფიკაცია, უსაფრთხო ჩატვირთვის მექანიზმები ან ავტომატური პროგრამული უზრუნველყოფის ხელმოწერა. როდესაც საფრთხის მოქმედი პირები შეაღწევენ ამ ქსელურ კონტროლერებს, ისინი გვერდს უვლიან ჩვეულებრივი საწარმოს IT ბუხარებს და იძენენ შეუზღუდავ ფიზიკურ კონტროლს სამრეწველო ტექნიკის კომპონენტებზე.

## ტექნიკური დეტალები

ერთობლივ კონსულტაციაში დოკუმენტირებული თავდასხმის ვექტორები მოიცავს ოპორტუნისტურ სკანირებას ადამიანისა და აპარატის ინტერფეისებისთვის და ზედამხედველობის კონტროლისა და მონაცემთა შეძენის კარიბჭეებისთვის. საფრთხის მოქმედი პირები აქტიურად ეძებენ ღია Modbus TCP, BACnet და საკუთრებაში არსებული სამრეწველო ავტომატიზაციის პორტებს, რომლებიც მუშაობენ სტანდარტული კომერციული ქსელის დიაპაზონებზე.

ძირითადი ტექნიკური დაუცველობა, რომელიც ხაზგასმულია ფედერალური გამომძიებლების მიერ, არის მყარი კოდირებული გამყიდველის სერთიფიკატების და ერთფაქტორიანი ავთენტიფიკაციის კარიბჭეების გავრცელება. ბევრი მოძველებული მაცივრის კონტროლერი იყენებს ვებ-ზე დაფუძნებულ დიაგნოსტიკურ პორტალებს, რომლებიც გადასცემენ მართვის სერთიფიკატებს წმინდა ტექსტში ან ეყრდნობიან ნაგულისხმევ ადმინისტრაციულ პაროლებს, რომლებიც დაყენებულია ქარხნული აწყობის დროს. მას შემდეგ, რაც მოწინააღმდეგე ადმინისტრაციულ პორტალზე წვდომას მიიღებს, მას შეუძლია განახორციელოს თვითნებური დაყენების წერტილის გადალახვა Modbus ფუნქციის კოდების მეშვეობით, უსაფრთხოების სტანდარტული სიგნალიზაციის გააქტიურების გარეშე.

![პროგრამული უზრუნველყოფის კონფიგურაციის პანელი, რომელიც აჩვენებს წვდომის კონტროლის პარამეტრებს და სისტემის ნებართვების კონფიგურაციას.](https://technewslist.com/storage/v1/object/public/media/api/1793989822573-itu4a0-cisa-fbi-warn-cyberattacks-industrial-refrigeration-systems-2026-11-06-night-inside-2-dcf0ebd03a.webp)
*წვდომა მართვის ავთენტიფიკაციის წესებსა და მრავალფაქტორიან დადასტურების კონსოლებზე დისტანციური ტელემეტრიისთვის.*

მოწინავე შეჭრაში, საფრთხის მოქმედი პირები განათავსეს პერსონალური მდგრადობის სკრიპტები IoT კარიბჭეებზე, ცვლიდნენ ლოკალური კონფიგურაციის ფაილებს ცენტრალურ კორპორატიულ მონიტორინგის კონსოლებზე ავტომატური ტელემეტრიის მოხსენების ჩასახშობად. ოპერატორის დაფებზე თერმული რყევების დაფარვით, ხოლო ფიზიკური სამაცივრო დანადგარების ერთდროულად იძულებით უწყვეტი გალღობის ციკლებში, თავდამსხმელები ცდილობდნენ გამოეწვიათ თანდათანობითი გაფუჭება ადგილზე მოვლის დაუყოვნებლივი ჩარევის გარეშე.

## გავლენა ბაზარზე და ინდუსტრიაზე

ფედერალური კონსულტაცია იწვევს შესაბამისობის დაუყოვნებლივ მობილიზაციას სურსათის ლოჯისტიკის, ცივი ჯაჭვის ტრანსპორტისა და ფარმაცევტული შენახვის სექტორებში. საწყობის ოპერატორები, საცალო ვაჭრობის მაღაზიები და სასოფლო-სამეურნეო კოოპერატივები იწყებენ გადაუდებელ აუდიტს ქსელის გარე პერიმეტრებზე და წყვეტენ არაავთენტიფიცირებულ მართვის დაფებს საჯარო ინტერნეტიდან.

კიბერუსაფრთხოების პროგრამული უზრუნველყოფისა და სამრეწველო ავტომატიზაციის ბაზარი ხედავს მოთხოვნის მყისიერ ზრდას სპეციალიზებული ოპერატიული ტექნოლოგიების უსაფრთხოების მოწყობილობებზე. საწარმოთა რისკის მენეჯერები სწრაფად ყიდულობენ ქსელის პასიური ინსპექტირების სენსორებს, რომლებსაც შეუძლიათ სამრეწველო პროტოკოლების გაშიფვრა და Modbus-ის ანომალიური ბრძანებების აღმოჩენა, სანამ ფიზიკური მანქანა მექანიკურ დაზიანებას არ მოახდენს.

დაზღვევის პროვაიდერები ასევე აგრესიულად რეაგირებენ. კომერციული ქონებისა და ტვირთის გაფუჭების პოლიტიკის ანდერრაიტერები იწყებენ კიბერუსაფრთხოების მკაცრი ოპერაციული ტექნოლოგიების სტანდარტების დაწესებას, მათ შორის, გადამოწმებადი ქსელის სეგმენტაციას და სავალდებულო მრავალფაქტორიან ავთენტიფიკაციას, როგორც დაფარვის განახლების დაუსაბუთებელი წინაპირობა.

## რას უნდა დავაკვირდეთ შემდეგ

უახლოეს კვირებში, CISA და FBI სავარაუდოდ გამოაქვეყნებენ კომპრომისის განახლებულ ტექნიკურ ინდიკატორებს, მათ შორის სპეციფიკურ IP მისამართებს და ქსელის ხელმოწერებს, რომლებიც დაკავშირებულია შეჭრის კამპანიებთან. სამრეწველო კონტროლის სისტემის კომპიუტერული საგანგებო სიტუაციებზე რეაგირების ჯგუფები კოორდინაციას გაუწევენ კომერციული ავტომატიზაციის მომწოდებლებთან, რათა დააჩქარონ ავთენტიფიცირებული პროგრამული უზრუნველყოფის პატჩების გამოშვება.

მარეგულირებელი ორგანოები, რომლებიც ზედამხედველობენ სურსათის უვნებლობას და ფარმაცევტულ წარმოებას, მათ შორის, სურსათისა და წამლების ადმინისტრაცია და სოფლის მეურნეობის დეპარტამენტი, განიხილავენ, უნდა იყოს თუ არა ჩართული კიბერუსაფრთხოების შესრულების მიზნები სტანდარტული ცივ შენახვის ინსპექტირების სახელმძღვანელოში.

რამდენადაც სამრეწველო ავტომატიზაციის სისტემები სულ უფრო მეტად ირევა ღრუბლის ანალიტიკასთან და დისტანციურ ოპერაციულ ინსტრუმენტებთან, კრიტიკული მიწოდების ჯაჭვების ფიზიკური უსაფრთხოება პირდაპირ დამოკიდებულია მყარ კიბერ ჰიგიენაზე. ნაგულისხმევი სერთიფიკატების აღმოფხვრა, ქსელის მკაცრი სეგმენტაციის გაძლიერება და დამოუკიდებელი ანალოგური გაუმართაობის მექანიზმების შენარჩუნება განსაზღვრავს, გაუძლებს თუ არა ცივი ჯაჭვის ძირითადი ინფრასტრუქტურა ფიზიკური კიბერ ომის მზარდ წნევას.

## წყაროები

- [დახმარება Net Security](https://www.helpnetsecurity.com/2026/11/06/cyberattacks-refrigeration-systems-cisa-fbi/)
- [CISA სააგენტოს პროფილი](https://en.wikipedia.org/wiki/Operational_technology)
- [Operational Technology](https://en.wikipedia.org/wiki/Operational_technology)

Mentions: Cybersecurity and Infrastructure Security Agency, Federal Bureau of Investigation, Operational Technology, SCADA Systems, Critical Infrastructure

## Sources
- [დახმარება Net Security](https://www.helpnetsecurity.com/2026/11/06/cyberattacks-refrigeration-systems-cisa-fbi/)
- [CISA სააგენტოს პროფილი](https://en.wikipedia.org/wiki/Cybersecurity_and_Infrastructure_Security_Agency)
- [Operational Technology](https://en.wikipedia.org/wiki/Operational_technology)