Хакеры разогнали танкеры
ФБР подтвердило: два танкера, направлявшиеся к побережью Техаса, подверглись кибератакам. Злоумышленники, предположительно, отключили связь на одном из судов и вмешались в работу его двигательной установки. Расследованием занялись специалисты ФБР и Береговой охраны США.
Первым судном стал VL Prosperity — либерийский нефтяной танкер, перевозивший, по имеющимся данным, около 2,3 млн баррелей нефти. Он вышел от египетского нефтяного терминала Sidi Kerir и направлялся в Галвестон, штат Техас. Переход должен был занять примерно 25 дней; по пути судно прошло через Гибралтарский пролив. Прибытие ожидалось 24 августа.
Примерно за три дня до предполагаемого захода в порт экипаж запросил помощь правоохранительных органов. 21 августа на борт поднялась специализированная группа, в которую вошли сотрудники подразделения правоохранительного сопровождения Береговой охраны, специалисты её команды киберзащиты, инспектор судов и оперативники киберподразделения ФБР.
Представитель Береговой охраны сообщил, что специалисты провели комплексную проверку кибербезопасности. Её целью было убедиться в целостности операционных и информационных систем судна. У ведомства появились признаки того, что сеть VL Prosperity могли скомпрометировать иностранные киберакторы. Позднее произошедшее официально описали как вредоносную киберактивность. Сейчас танкер находится в Мексиканском заливе.
Второе судно — Kohaku под флагом Маршалловых островов. По данным The Wall Street Journal, оно следовало к Техасу, чтобы загрузить сжиженный углеводородный газ. На момент публикации Kohaku находилось в районе Мальты, а затем двигалось по восточной части Средиземного моря.
Ни одна хакерская группировка пока публично не взяла ответственность за атаки. Однако иранское информационное агентство Mehr News Agency, как утверждается, назвало произошедшее «посланием от иранского “Фронта сопротивления” Вашингтону и всему Ближнему Востоку».
Это же издание первым сообщило об инциденте и назвало VL Prosperity одной из целей. Со ссылкой на неназванного члена экипажа оно утверждало, что злоумышленники проникли в системы машинного отделения, уменьшили поток охлаждения двигателя и увеличили его обороты. Кроме того, якобы были отключены системы контроля топливного бака и бака моторного масла. Связь судна, по той же версии, не работала около полутора суток.
ФБР и Береговая охрана пока не подтвердили публично все технические детали, а причастность Ирана остаётся неподтверждённой версией. Но сам инцидент показывает, что современные суда зависят не только от навигации и механики: доступ к цифровым системам может превратить многомиллионный танкер в огромную плавающую проблему.
PEREC.RU
История с двумя танкерами, направлявшимися к Техасу, выглядит как очередное напоминание о том, что кибербезопасность давно перестала быть исключительно проблемой офисных компьютеров и серверов. На этот раз потенциальной мишенью стали крупные коммерческие суда, перевозящие нефть и сжиженный углеводородный газ. Если цифровые системы танкера нарушаются, последствия могут затронуть не только связь и расписание поставок, но и управление двигателем, топливом, охлаждением и безопасностью экипажа.
ФБР подтвердило, что два судна подверглись кибератакам. Одним из них был VL Prosperity — либерийский нефтяной танкер с заявленным грузом около 2,3 млн баррелей нефти. Судно шло из Египта, от терминала Sidi Kerir, в Галвестон, штат Техас. Переход занимал около 25 дней, а маршрут проходил через Гибралтарский пролив. Прибытие ожидалось 24 августа. Примерно за три дня до предполагаемого захода экипаж запросил помощь американских правоохранительных органов.
21 августа на VL Prosperity прибыла специализированная команда, состоявшая из сотрудников Береговой охраны США, специалистов её подразделения киберзащиты, инспектора судов и операторов киберподразделения ФБР. Задачей группы была комплексная проверка кибербезопасности и оценка целостности операционных и информационных систем судна. Береговая охрана сообщила о признаках возможной компрометации сети иностранными киберакторами, а позднее назвала произошедшее вредоносной киберактивностью. Танкер сейчас находится в Мексиканском заливе.
Вторым судном оказался Kohaku под флагом Маршалловых островов. Согласно The Wall Street Journal, он направлялся в Техас для погрузки сжиженного углеводородного газа. В момент публикации судно находилось возле Мальты и двигалось по восточной части Средиземного моря.
Ответственность за атаки публично не взяла ни одна группировка. Однако иранское Mehr News Agency, как утверждается, представило случившееся как послание Вашингтону и Ближнему Востоку от иранского «Фронта сопротивления». Это лишь версия, а не установленный факт.
Mehr News Agency первым сообщило об инциденте и назвало VL Prosperity одной из целей. Со ссылкой на неназванного члена экипажа агентство заявило, что злоумышленники проникли в системы машинного отделения, уменьшили поток охлаждения двигателя, увеличили его обороты и отключили системы топливного и моторного масляного баков. Также сообщалось, что связь на судне была недоступна около полутора суток.
Ключевая оговорка: ФБР и Береговая охрана публично подтвердили сам факт вредоносной киберактивности, но не подтвердили все перечисленные технические детали и причастность Ирана. Поэтому корректно говорить о расследовании и возможной атаке со стороны иностранных киберакторов, а не о доказанной операции Тегерана. Тем не менее инцидент показывает уязвимость современной морской логистики: танкер остаётся физическим судном, но его управление всё сильнее зависит от программного обеспечения, сетей связи и цифровых контроллеров.
