# კიბერშეტევა არღვევს სამრეწველო გაგრილების კონტროლს ევროპის სუპერმარკეტების ქსელში

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/hackers-infiltrate-industrial-refrigeration-systems-european-2026-11-03-morni-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-11-03T06:27:43.855+00:00
Updated: 2026-11-03T06:27:43.857931+00:00

> კიბერუსაფრთხოების ორგანოებმა და სასურსათო კონგლომერატებმა დაადასტურა კოორდინირებული ციფრული შეჭრა, რომელიც მიმართულია სამაცივრო SCADA-ს სამრეწველო კონტროლერებზე ევროპის სუპერმარკეტების ქსელებში.

## TL;DR
- საფრთხის შემქმნელებმა კომპრომეტირება მოახდინეს შენობის ავტომატიზაციის კონტროლერებზე, რომლებიც არეგულირებენ სამრეწველო გაგრილებას ევროპის სასურსათო ქსელებში.
- არასანქცირებული შეჭრამ თავდამსხმელებს საშუალება მისცა შეცვალონ გაგრილების ტემპერატურის განსაზღვრული წერტილები, გააფუჭონ ახალი პროდუქტი.
- მოწყვლადობის კვალი დაფიქსირდა ინტერნეტით დაუცველ დისტანციური მართვის მოძველებულ პორტებში, რომლებსაც არ გააჩნიათ მრავალფაქტორიანი ავთენტიფიკაცია.
- ევროპული კიბერუსაფრთხოების სააგენტო ENISA მოუწოდებს სურსათის საცალო ქსელებს, განახორციელონ მკაცრი ოპერატიული ტექნოლოგიების სეგმენტაცია.

## Key points
- თავდამსხმელებმა მანიპულირებდნენ სამრეწველო SCADA კონტროლერებით, რომლებიც მართავენ გაგრილების ერთეულებს რეგიონალური სუპერმარკეტების ქსელებში.
- სურსათის საცალო მოვაჭრეებმა გადაყარეს მნიშვნელოვანი მალფუჭებადი ინვენტარი მას შემდეგ, რაც ღამით გაგრილების პუნქტის კორექტირება გაფუჭდა.
- შეჭრამ გამოიყენა დაუმუშავებელი ვებ მენეჯმენტის ინტერფეისები კომერციული შენობების ავტომატიზაციის კარიბჭეებზე.
- ინციდენტი აჩვენებს ფიზიკური ოპერაციული ტექნოლოგიის (OT) მზარდ დაუცველობას დისტანციური კიბერ მანიპულაციის მიმართ.
- ეროვნული ინფრასტრუქტურის თავდაცვის გუნდები კოორდინაციას უწევდნენ საგანგებო პროგრამული უზრუნველყოფის შესწორებას და დისტანციური წვდომის იზოლაციას საკვების განაწილებაზე.

## რა მოხდა

ფიზიკურ ინფრასტრუქტურაზე მიმართული კიბერ საფრთხეების შემაშფოთებელი ესკალაციის დროს, ევროპული სასურსათო საცალო ქსელებმა და კიბერუსაფრთხოების სააგენტოებმა დაადასტურა კოორდინირებული ციფრული შეჭრის ტალღა, რომელიც მიზნად ისახავს კომერციული სამაცივრო სისტემებს. საფრთხის შემქმნელებმა წარმატებით დაარღვიეს შენობების ცენტრალური მენეჯმენტი და ზედამხედველობის კონტროლისა და მონაცემთა შეძენის (SCADA) კონტროლერები სუპერმარკეტების ათობით ფილიალში და რეგიონულ სადისტრიბუციო საწყობში.

თავდამსხმელებმა გამოიყენეს ინტერნეტთან დაკავშირებულ სამაცივრო კარიბჭეების დაუმუშავებელი ხარვეზები, რათა დისტანციურად ემართათ თერმული რეგულირების დაყენების წერტილები. ღამით გაგრილების ტემპერატურის აწევით, შეღწევამ გამოიწვია რძის, ხორცისა და ახალი პროდუქტების მარაგების ფართო გაფუჭება, რის გამოც დაზარალებულ რეგიონებში მაღაზიების მენეჯერები აიძულეს დაკეტილიყვნენ განყოფილებები და გადაეგდოთ მალფუჭებადი საკვები პროდუქტები დილის საცალო საათამდე.

ევროკავშირის კიბერუსაფრთხოების სააგენტომ (ENISA) გამოსცა გადაუდებელი საკონსულტაციო საფრთხის შესახებ, რომელიც აფრთხილებს სურსათის საცალო ვაჭრობის ოპერატორებს, ცივი ჯაჭვის ლოგისტიკის პროვაიდერებს და ობიექტების მართვის ფირმებს. ინციდენტების რეაგირების გუნდებმა მიიკვლიეს პირველადი შეჭრის ვექტორი დისტანციური ტექნიკური მოვლის პორტალებზე, რომლებიც დარჩნენ საჯარო ინტერნეტში მრავალფაქტორიანი ავთენტიფიკაციის ან ქსელის იზოლაციის გარეშე.

## რატომ არის მნიშვნელოვანი

მიუხედავად იმისა, რომ გახმაურებული კიბერშეტევები ხშირად ფოკუსირებულია მონაცემთა ექსფილტრაციაზე, გამოსასყიდის გამოძალვაზე ან IT სერვერის გათიშვაზე, ეს ინციდენტი ხაზს უსვამს ოპერაციული ტექნოლოგიების (OT) და კრიტიკული საკვების მიწოდების ჯაჭვების მზარდ ფიზიკურ დაუცველობას. სუპერმარკეტების სამაცივრო სისტემები არ არის მხოლოდ ბიზნეს აპლიკაციები; ისინი წარმოადგენენ საზოგადოებრივი ჯანდაცვის აუცილებელ ინფრასტრუქტურას, რომელიც ინარჩუნებს სურსათის უვნებლობის სტანდარტებს თანამედროვე ურბანული მოსახლეობისთვის.

ტემპერატურული მნიშვნელობის მანიპულირების იარაღის გამოყენება ნიშნავს დახვეწილ გადასვლას გამოძალვისგან ოპერატიულ დივერსიაზე. რამდენიმე დაზარალებულ ობიექტში თავდამსხმელებმა არ განათავსეს გამოსასყიდი პროგრამები და არ მოითხოვეს კრიპტოვალუტის გამოსასყიდი; ამის ნაცვლად, მათ მალულად შეცვალეს კონფიგურაციის პარამეტრები, რათა გამოიწვიონ გაფუჭება და თავიდან აიცილონ დაუყოვნებელი მაღალი ტემპერატურის სიგნალიზაცია.

ეს შეჭრის ვექტორი ავლენს სერიოზულ სისტემურ დაუცველობას კომერციული ნივთების ინტერნეტის (IoT) შესყიდვებისა და ობიექტების მენეჯმენტში. მიუხედავად იმისა, რომ მსხვილ საცალო კონგლომერატებში კორპორატიული IT ქსელები, როგორც წესი, აღჭურვილია დახვეწილი საბოლოო წერტილის ამოცნობით და ნულოვანი ნდობის წვდომის კონტროლით, შენობის ავტომატიზაციის სისტემებს ხშირად აწარმოებენ მესამე მხარის HVAC კონტრაქტორები მოძველებული პროგრამული პროტოკოლების და საერთო ნაგულისხმევი რწმუნებათა სიგელების გამოყენებით.

## ტექნიკური დეტალები

თავდასხმის მიზანი იყო პროგრამირებადი ლოგიკური კონტროლერები (PLC) და ზედამხედველობის კარიბჭეები, რომლებიც ჩვეულებრივ განლაგებულია კომერციულ სამაცივრო თაროებში. ეს მოწყობილობები იყენებენ ძველ ინდუსტრიულ პროტოკოლებს, როგორიცაა Modbus TCP და BACnet, რომლებიც თავდაპირველად შეიქმნა ათწლეულების წინ იზოლირებული სერიული ქსელებისთვის და არ გააჩნიათ მშობლიური დაშიფვრა ან კრიპტოგრაფიული სესიის ავთენტიფიკაცია.

![სამრეწველო კონტროლის სისტემის ტელემეტრიის დაფა, რომელიც აჩვენებს ტემპერატურის სიგნალიზაციას და დისტანციური მართვის არაავტორიზებული გადახრით](https://technewslist.com/storage/v1/object/public/media/api/1793686566157-1ne9z8-hackers-infiltrate-industrial-refrigeration-systems-european-2026-11-03-morning-inside-1-8d092db976.webp)

უსაფრთხოების მკვლევარებმა დაადგინეს, რომ საფრთხის მოქმედი პირები იყენებდნენ ავტომატური სკანირების ძრავებს სამაცივრო კარიბჭეების იდენტიფიცირებისთვის 80, 443 და 502 პორტებზე ღია ვებ-ინტერფეისებით. თავდამსხმელებმა გამოიყენეს ცნობილი firmware ავტორიზაციის გვერდის ავლით დაუცველობა და სუსტი ადმინისტრაციული სერთიფიკატები წვდომისათვის ადამიანისა და მანქანის ცენტრალურ ინტერფეისებზე (HMI).

ავთენტიფიკაციის შემდეგ, თავდამსხმელებმა შეცვალეს გაგრილების მნიშვნელობის პარამეტრები, აწიეს სამიზნე ტემპერატურა სტანდარტული გაყინვის ზღურბლებიდან მინუს 18 გრადუს ცელსიუსამდე პლუს 8 გრადუს ცელსიუსამდე. იმის გამო, რომ კორექტირება განხორციელდა ეტაპობრივად რამდენიმე საათის განმავლობაში, ავტომატური ზღურბლის გაფრთხილების სისტემებმა ვერ გამოიწვიეს სასწრაფო შეტყობინებები, სანამ დილის მაღაზიის თანამშრომლებმა არ ჩაატარეს ტემპერატურის ხელით შემოწმება.

![კიბერ ინციდენტებზე რეაგირების ტერმინალი, რომელიც ატარებს ინტერნეტში დაუცველი ინდუსტრიული ავტომატიზაციის კარიბჭეების სასამართლო ანალიზს](https://technewslist.com/storage/v1/object/public/media/api/1793686566739-4dckyl-hackers-infiltrate-industrial-refrigeration-systems-european-2026-11-03-morning-inside-2-89a06d7a1b.webp)

## გავლენა ბაზარზე და ინდუსტრიაზე

თავდასხმების ფინანსური და ოპერატიული შედეგები მოჰყვება ევროპის საცალო ვაჭრობის სექტორს. მარაგების პირდაპირი ჩამოწერისა და მაღაზიების დროებითი დახურვის შედეგად შემოსავლების დაკარგვის გარდა, სუპერმარკეტების მსხვილ ქსელებს ემუქრებათ მკაცრი შესაბამისობის გამოკვლევები სურსათის უვნებლობის მარეგულირებლების მხრიდან, რომლებიც ადასტურებენ, რომ მომხმარებელთა თაროებზე არცერთი გაფუჭებული მალფუჭება არ მისულა.

ინციდენტი აიძულებს კომერციული შენობების უსაფრთხოების პრაქტიკის დაუყოვნებლივ, ყოვლისმომცველ გადახედვას. მსხვილი საცალო კონგლომერატები, მათ შორის Ahold Delhaize და Coop, ატარებენ გადაუდებელ უსაფრთხოების აუდიტს ყველა დაკავშირებულ ობიექტზე, წყვეტენ საჯარო ინტერნეტ კავშირებს შენობის მართვის სისტემებთან და ავალდებულებენ ტექნიკის VPN გვირაბებს და მრავალფაქტორიან ავთენტიფიკაციას ყველა კონტრაქტორის წვდომისთვის.

გარდა ამისა, თავდასხმები აჩქარებს მარეგულირებელ იმპულსს ოპერატიული ტექნოლოგიების კიბერუსაფრთხოების სტანდარტების მიღმა. ევროკავშირის NIS 2 დირექტივის მიხედვით, სურსათის მწარმოებელი და დისტრიბუტორი სუბიექტები კლასიფიცირდება, როგორც არსებითი და მნიშვნელოვანი სუბიექტები, რომლებიც ექვემდებარება კიბერუსაფრთხოების რისკის მართვის მკაცრ ვალდებულებებს და შეუსრულებლობის მკაცრი ჯარიმებს.

## რას უნდა დავაკვირდეთ შემდეგ

კიბერთავდაცვის ეროვნული სააგენტოები და სამართალდამცავი ორგანოები აანალიზებენ თავდასხმის ტელემეტრიას, რათა დადგინდეს თავდასხმის მიკუთვნება და მოტივაცია. გამომძიებლები იკვლევენ, იყო თუ არა კამპანია ორკესტრირებული სახელმწიფოს მიერ დაფინანსებული კიბერდივერსიული დანაყოფების მიერ, რომლებიც იკვლევენ კრიტიკული ინფრასტრუქტურის მდგრადობას თუ ფინანსურად მოტივირებული საფრთხის ჯგუფები, რომლებიც ამოწმებენ ოპერაციული შეფერხების შესაძლებლობებს.

ობიექტების მენეჯმენტის კონტრაქტორები და სამრეწველო ავტომატიზაციის გამყიდველები განიცდიან ძლიერ ზეწოლას, რათა დააჩქარონ firmware-ის შესწორება და გაუქმდეს დაუცველი დისტანციური მართვის პროტოკოლები. ორგანიზაციებმა უნდა ჩამოაყალიბონ ქსელის მკაცრი სეგმენტაცია, ოპერაციული ტექნოლოგიების ქსელები მთლიანად გამოეყოთ საჯარო ინტერნეტ მარშრუტიზაციისა და კორპორატიული IT დომენებისგან.

და ბოლოს, საწარმოს რისკის ოფიცრებმა უნდა შეაფასონ მესამე მხარის მიწოდების ჯაჭვისა და ობიექტების მენეჯმენტის დამოკიდებულება. თანამედროვე საწარმოს ოპერაციების დაცვა მოითხოვს ფიზიკური გაგრილების, გათბობის და გარემოსდაცვითი კონტროლის დაცვას იგივე მკაცრი კიბერუსაფრთხოების პოზიციით, რომელიც გამოიყენება ძირითადი საწარმოთა მონაცემთა ბაზებისთვის.

## წყაროები

- [BleepingComputer უსაფრთხოების სიახლეები](https://www.bleepingcomputer.com/news/security/hackers-disrupt-refrigeration-systems-at-european-supermarkets/)
- [SCADA არქიტექტურის სტანდარტები](https://en.wikipedia.org/wiki/Industrial_control_system)
- [სამრეწველო კონტროლის სისტემის უსაფრთხოების სახელმძღვანელო მითითებები](https://en.wikipedia.org/wiki/Industrial_control_system)

Mentions: ENISA, Coop, Ahold Delhaize, BleepingComputer, Bitz, SCADA Systems

## Sources
- [BleepingComputer უსაფრთხოების სიახლეები](https://www.bleepingcomputer.com/news/security/hackers-disrupt-refrigeration-systems-at-european-supermarkets/)
- [SCADA არქიტექტურის სტანდარტები](https://en.wikipedia.org/wiki/SCADA)
- [სამრეწველო კონტროლის სისტემის უსაფრთხოების სახელმძღვანელო მითითებები](https://en.wikipedia.org/wiki/Industrial_control_system)