Los hackers pusieron en marcha los petroleros
El FBI confirmó que dos petroleros que se dirigían a la costa de Texas sufrieron ciberataques. Al parecer, los atacantes cortaron las comunicaciones de uno de los buques e interfirieron en el funcionamiento de su sistema de propulsión. La investigación quedó en manos de especialistas del FBI y de la Guardia Costera de Estados Unidos.
El primero fue el VL Prosperity, un petrolero liberiano que, según los datos disponibles, transportaba unos 2,3 millones de barriles de petróleo. Había zarpado de la terminal petrolera egipcia de Sidi Kerir y se dirigía a Galveston, en Texas. La travesía debía durar unos 25 días; el buque pasó por el estrecho de Gibraltar. Se esperaba su llegada el 24 de agosto.
Unos tres días antes de la fecha prevista de entrada en puerto, la tripulación pidió ayuda a las fuerzas del orden. El 21 de agosto subió a bordo un equipo especializado integrado por miembros de la unidad de escolta policial de la Guardia Costera, especialistas de su equipo de ciberseguridad, un inspector de buques y agentes de la unidad de ciberdelincuencia del FBI.
Un portavoz de la Guardia Costera informó de que los especialistas realizaron una exhaustiva auditoría de ciberseguridad. El objetivo era comprobar la integridad de los sistemas operativos e informáticos del buque. El organismo detectó indicios de que actores cibernéticos extranjeros podrían haber comprometido la red del VL Prosperity. Más tarde, describió oficialmente lo ocurrido como actividad cibernética maliciosa. Actualmente, el petrolero se encuentra en el golfo de México.
El segundo buque era el Kohaku, con bandera de las Islas Marshall. Según The Wall Street Journal, se dirigía a Texas para cargar gas licuado de petróleo. En el momento de la publicación, el Kohaku estaba cerca de Malta y después navegó por el Mediterráneo oriental.
Ningún grupo de hackers ha reivindicado públicamente los ataques. Sin embargo, según se afirma, la agencia iraní Mehr News Agency calificó lo ocurrido de «mensaje del “Frente de Resistencia” iraní a Washington y a todo Oriente Próximo».
Ese mismo medio fue el primero en informar del incidente y señaló al VL Prosperity como uno de los objetivos. Citando a un tripulante no identificado, afirmó que los atacantes habían accedido a los sistemas de la sala de máquinas, reducido el flujo de refrigeración del motor y aumentado sus revoluciones. También habrían desconectado los sistemas de control del depósito de combustible y del depósito de aceite del motor. Según esa misma versión, las comunicaciones del buque estuvieron cortadas durante aproximadamente un día y medio.
El FBI y la Guardia Costera aún no han confirmado públicamente todos los detalles técnicos, y la implicación de Irán sigue siendo una hipótesis sin confirmar. Pero el incidente demuestra que los buques modernos dependen de algo más que la navegación y la mecánica: el acceso a los sistemas digitales puede convertir un petrolero multimillonario en un enorme problema flotante.
PEREC.RU
La historia de los dos petroleros que se dirigían a Texas parece otro recordatorio de que la ciberseguridad hace tiempo que dejó de ser un problema exclusivo de los ordenadores y servidores de oficina. Esta vez, los posibles objetivos fueron grandes buques comerciales que transportaban petróleo y gas licuado de petróleo. Si se alteran los sistemas digitales de un petrolero, las consecuencias pueden afectar no solo a las comunicaciones y al calendario de entregas, sino también al control del motor, el combustible, la refrigeración y la seguridad de la tripulación.
El FBI confirmó que dos buques sufrieron ciberataques. Uno de ellos era el VL Prosperity, un petrolero liberiano que, según la información disponible, transportaba unos 2,3 millones de barriles de petróleo. Navegaba desde Egipto, desde la terminal de Sidi Kerir, hasta Galveston, en Texas. La travesía duraba unos 25 días y la ruta pasaba por el estrecho de Gibraltar. Su llegada estaba prevista para el 24 de agosto. Unos tres días antes de la entrada prevista en puerto, la tripulación pidió ayuda a las fuerzas del orden estadounidenses.
El 21 de agosto llegó al VL Prosperity un equipo especializado formado por miembros de la Guardia Costera de Estados Unidos, especialistas de su unidad de ciberseguridad, un inspector de buques y agentes de la unidad de ciberdelincuencia del FBI. El equipo debía realizar una auditoría exhaustiva de ciberseguridad y evaluar la integridad de los sistemas operativos e informáticos del buque. La Guardia Costera informó de indicios de que actores cibernéticos extranjeros podrían haber comprometido la red y, más tarde, describió lo ocurrido como actividad cibernética maliciosa. El petrolero se encuentra ahora en el golfo de México.
El segundo buque era el Kohaku, con bandera de las Islas Marshall. Según The Wall Street Journal, se dirigía a Texas para cargar gas licuado de petróleo. Cuando se publicó la noticia, estaba cerca de Malta y navegaba por el Mediterráneo oriental.
Ningún grupo ha reivindicado públicamente los ataques. Sin embargo, según se afirma, la agencia iraní Mehr News Agency presentó lo ocurrido como un mensaje a Washington y a Oriente Próximo del «Frente de Resistencia» iraní. Es solo una versión, no un hecho probado.
Mehr News Agency fue el primer medio en informar del incidente y señaló al VL Prosperity como uno de los objetivos. Citando a un tripulante no identificado, afirmó que los atacantes habían accedido a los sistemas de la sala de máquinas, reducido el flujo de refrigeración del motor, aumentado sus revoluciones y desconectado los sistemas de control de los depósitos de combustible y de aceite del motor. También informó de que las comunicaciones del buque estuvieron cortadas durante aproximadamente un día y medio.
La salvedad fundamental es que el FBI y la Guardia Costera confirmaron públicamente la actividad cibernética maliciosa, pero no todos los detalles técnicos mencionados ni la implicación de Irán. Por tanto, lo correcto es hablar de una investigación y de un posible ataque de actores cibernéticos extranjeros, no de una operación de Teherán demostrada. Aun así, el incidente pone de manifiesto la vulnerabilidad de la logística marítima moderna: un petrolero sigue siendo un buque físico, pero su funcionamiento depende cada vez más del software, las redes de comunicación y los controladores digitales.
