Федеральное бюро расследований (ФБР) и Береговая охрана США проводят расследование в отношении двух нефтяных танкеров, которые подверглись «злонамеренной киберактивности». Инциденты затронули суда, направлявшиеся в штате Техас, и сопровождались серьезными сбоями в работе бортовых систем и средств связи.
Детали инцидента с танкером VL Prosperity
Первым пострадавшим судном стал танкер VL Prosperity под либерийским флагом. Согласно имеющейся информации, танкер перевозил около 2,3 миллиона баррелей нефти. Маршрут судна пролегал из египетского нефтяного терминала Сиди-Керир в Галвестон, штат Техас, куда танкер должен был прибыть 24 августа. Путешествие длиной около 25 дней включало проход через Гибралтарский пролив.
За трое суток до запланированного прибытия экипаж запросил помощь правоохранительных органов. В результате 21 августа на борт судна поднялась специализированная группа, в состав которой вошли сотрудники правоохранительных органов и киберзащитники Береговой охраны США, инспектор судов, а также операторы группы кибердействий ФБР. Представитель Береговой охраны сообщил, что целью этой операции была «комплексная проверка кибербезопасности» и обеспечение целостности информационных и операционных систем судна. В настоящее время VL Prosperity находится в Мексиканском заливе.
Второй пострадавший корабль и возможный след Ирана
Помимо VL Prosperity, в поле зрения экспертов попало второе судно — танкер Kohaku, идущий под флагом Маршалловых Островов. По данным Wall Street Journal, этот танкер направлялся в Техас для погрузки сжиженного нефтяного газа. В течение последних нескольких дней судно находилось вблизи Мальты, а на момент утра пятницы следовало через восточную часть Средиземного моря.
Официальные ведомства США подтвердили наличие признаков того, что сети обоих судов были скомпрометированы иностранными киберзлоумышленниками. На данный момент ни одна хакерская группировка официально не взяла на себя ответственность за эти действия.
Тем не менее, иранское информационное агентство Mehr News Agency опубликовало материал, в котором намекнуло на причастность к атаке «Фронта сопротивления» Ирана, назвав произошедшее «посланием Вашингтону и всему Ближнему Востоку». Согласно этому же источнику, ссылающемуся на слова члена экипажа, злоумышленники смогли проникнуть в системы машинного отделения. В результате их действий была снижена интенсивность охлаждения двигателя, при этом скорость его вращения была принудительно увеличена. Кроме того, сообщается об отключении систем подачи топлива и моторного масла, а также о блокировке каналов связи, которая продлилась полтора суток.
Подробности расследования и технические детали инцидента
Особое внимание экспертов ФБР и Береговой охраны США сосредоточено на проверке состояния критически важных узлов судна VL Prosperity. Операция по обеспечению безопасности, начатая 21 августа, была вызвана прямыми свидетельствами того, что внутренняя сеть корабля была скомпрометирована иностранными субъектами. Официальные представители американских ведомств классифицировали данный инцидент как «злонамеренную киберактивность», требующую глубокого анализа для восстановления целостности операционных систем.
Согласно данным, опубликованным иранским агентством Mehr News Agency, которое первым сообщило о деталях инцидента, атака носила целенаправленный характер и была направлена на физическое выведение систем жизнеобеспечения танкера из строя. Согласно показаниям неназванного члена экипажа, кибератака привела к следующим критическим сбоям:
- Манипуляции с силовой установкой: Злоумышленники удаленно ограничили интенсивность охлаждения двигателя, одновременно искусственно завышая скорость его вращения, что создавало прямую угрозу перегрева и выхода оборудования из строя.
- Блокировка систем снабжения: Было осуществлено принудительное отключение систем подачи топлива и моторного масла, что фактически лишило судно возможности безопасного управления ходом.
- Нарушение связи: В дополнение к техническим повреждениям, судно столкнулось с полной потерей каналов внешней коммуникации, которые оставались недоступными в течение полутора суток.
Ситуация вокруг второго судна, танкера Kohaku, также остается в зоне повышенного внимания спецслужб. В то время как VL Prosperity, перевозящий 2,3 миллиона баррелей нефти, после запроса помощи ожидает завершения следственных действий в Мексиканском заливе, маршрут Kohaku подвергся серьезной корректировке. Изначально направлявшееся в Техас для погрузки сжиженного нефтяного газа, судно было вынуждено совершить стоянку у берегов Мальты, прежде чем продолжить движение через восточную акваторию Средиземного моря. На текущий момент расследование продолжается, а американские ведомства предпринимают все необходимые меры для предотвращения аналогичных инцидентов в будущем.
