3694
Фахівці з кібербезпеки Берегової охорони США та FBI піднялися на два нафтові танкери, що прямували до американського узбережжя, після ознак компрометації їхніх бортових мереж. Інцидент став показовим прикладом того, як кібератака на судно може стосуватися не лише офісних комп’ютерів, а й фізичного керування.
За спільною заявою відомств, операції відбувалися у Мексиканській затоці між 21 і 24 серпня. Метою було перевірити цілісність операційних та інформаційних систем після того, як з’явилися ознаки злому обох суден.
TechCrunch повідомляє, що хакери принаймні на одному танкері могли отримати доступ до навігації, силової установки та систем керування вантажем. Саме поєднання IT і OT-систем робить сучасні великі судна привабливою й водночас небезпечною ціллю.
Одним із суден, за даними CBS News, був VL Prosperity — танкер довжиною близько 333 метрів, здатний перевозити понад 2 мільйони барелів нафти. На момент публікації він перебував у Мексиканській затоці.
За даними американських медіа, атака на VL Prosperity могла початися ще 7 серпня, коли судно прямувало з Єгипту до США. Зловмисники нібито втручалися у швидкість та паливні системи, а зв’язок із танкером був втрачений більш ніж на добу.
Влада США не назвала винних. CBS повідомила, що слідчі перевіряють можливий іранський слід, однак на момент публікації це не було встановленим фактом.
Берегова охорона наголосила, що після інциденту не було повідомлень про втрату керованості суден, фізичну небезпеку для екіпажу, розлив нафти чи іншу шкоду довкіллю.
Великі танкери використовують складні мережі для навігації, планування вантажу, двигунів, зв’язку й безпеки. Якщо ці системи недостатньо ізольовані одна від одної, проникнення в одну частину мережі може дати атакувальнику можливість рухатися далі.
Подібні інциденти особливо небезпечні для глобальної логістики. На відміну від звичайного офісного злому, компрометація великого судна може створити загрозу людям, вантажу, портам та екології.
Розслідування також показує, чому кібербезпека транспортної інфраструктури дедалі частіше розглядається як частина національної безпеки: сучасні судна фактично є великими промисловими комп’ютерними мережами, що рухаються морем.
