В прошлом месяце специалисты по кибербезопасности из береговой охраны США и ФБР поднялись на борт двух нефтяных танкеров, направлявшихся в Соединённые Штаты. По имеющимся данным, хакеры взломали как минимум одну судовую сеть и получили контроль над системами навигации, движения и управления грузом. Об этом сообщает TechCrunch.
Согласно совместному заявлению ведомств, переданному TechCrunch, проверка судов проходила в Мексиканском заливе с 21 по 24 августа. Целью было «обеспечить целостность операционных и информационных систем судна после признаков того, что сети обоих судов были скомпрометированы». Береговая охрана опубликовала несколько снимков, на которых её сотрудники и агенты ФБР поднимаются на борт одного из танкеров; фотографии были переданы телеканалу CBS News.
В заявлении указано, что капитан, экипаж и береговой персонал судовладельца сотрудничали с ведомствами. Инцидент показывает, как морские суда, нефтяные танкеры и вся глобальная логистическая сеть могут становиться мишенью для хакеров. Танкеры нередко оснащены сложными сетями, охватывающими всё судно, которые помогают с навигацией, организацией груза и бесперебойной работой служб, необходимых для эксплуатации огромного корабля.
Представитель береговой охраны не ответил оперативно на запрос TechCrunch в пятницу, направленный по электронной почте, в том числе на просьбу назвать суда, о которых идёт речь. Телеканал CBS News подтвердил, что одним из танкеров является VL Prosperity — судно длиной 333 метра, способное перевозить более 2 миллионов баррелей нефти. По данным VesselFinder, сейчас танкер находится в Мексиканском заливе.
Ссылаясь на иранские СМИ, CBS сообщил, что хакеры взломали судно 7 августа, когда оно шло из Египта в США, и вмешались в работу систем скорости и подачи топлива. По данным CBS, танкер также более чем на сутки потерял связь. Кто стоит за атаками, пока неясно, но CBS News отмечает, что США проверяют причастность Ирана. Иран в последние месяцы организовывал множество взломов после начала войны США и Израиля против Тегерана, в ходе которой в феврале погиб верховный лидер Ирана. Связанные с Ираном хакеры с тех пор провели разрушительную атаку на производителя медицинского оборудования Stryker, взломали систему общественного транспорта Лос-Анджелеса и скомпрометировали более ста объектов водоснабжения по всей территории США в ответ на масштабные бомбардировки Ирана американской стороной. CISA назвала эти атаки «оппортунистическими».
В совместном заявлении ФБР и береговой охраны говорится, что «сообщений о нарушениях работы, нестабильности судна, физической опасности для экипажей или воздействии на окружающую среду не поступало».