Специалисты по кибербезопасности из ФБР и Береговой охраны США в прошлом месяце поднялись на борт двух нефтяных танкеров, направлявшихся в сторону Соединенных Штатов. Причиной проведения операции стали сообщения о том, что хакеры скомпрометировали как минимум одну из бортовых сетей, получив контроль над навигацией, двигательными установками и системами управления грузом.
Детали совместной операции в Мексиканском заливе
Согласно официальному совместному заявлению ведомств, агенты ФБР и представители Береговой охраны работали на судах в акватории Мексиканского залива в период с 21 по 24 августа. Целью высадки была проверка целостности информационных и эксплуатационных систем кораблей после появления признаков несанкционированного доступа к их сетям. Береговая охрана распространила несколько фотографий, на которых сотрудники ведомства и агенты ФБР поднимаются на борт одного из танкеров.
В официальном сообщении подчеркивается, что капитан, экипаж, а также береговой персонал компании-владельца танкеров полностью сотрудничали с правоохранительными органами. На текущий момент ведомства не зафиксировали сообщений о сбоях в работе, нестабильности судов, угрозе жизни членов экипажа или негативном воздействии на окружающую среду.
Последствия взлома танкера VL Prosperity
По данным телеканала CBS News, одним из подвергшихся инциденту судов является VL Prosperity — нефтяной танкер длиной 333 метра, способный перевозить более 2 миллионов баррелей нефти. Согласно сервису VesselFinder, в настоящее время данное судно находится в Мексиканском заливе. Ссылаясь на иранские СМИ, CBS сообщает, что хакеры получили доступ к системам корабля 7 августа во время следования из Египта в США. Злоумышленники вмешались в работу систем контроля скорости и расхода топлива, из-за чего судно оставалось без связи более суток.
Расследование причастности Ирана к киберинцидентам
На сегодняшний день организаторы атак остаются неизвестными, однако власти США проводят проверку на предмет причастности к инциденту Ирана. В последние месяцы иранские хакеры были замечены в многочисленных кибератаках, последовавших за началом конфликта между США, Израилем и Тегераном после гибели верховного лидера Ирана в феврале. Ранее связанные с этой страной хакерские группировки атаковали производителя медицинского оборудования Stryker, транспортную систему Лос-Анджелеса и более сотни объектов водоснабжения на территории США.
Эксперты CISA характеризуют подобные действия как «оппортунистические». Представитель Береговой охраны на запрос о комментариях относительно названий обоих танкеров и деталей следствия оперативно не ответил. Инцидент подчеркивает уязвимость глобальной логистической сети, включая нефтеналивные танкеры, чьи сложные системы управления навигацией и организацией грузоперевозок становятся потенциальными целями для киберпреступников.
