Cyberatak na tankowiec. Przez 30 godzin kontrolowano systemy

Nieznani sprawcy uzyskali w sierpniu dostęp do systemów tankowca VL Prosperity, który płynął z Egiptu do Galveston w Teksasie. Przez niemal 30 godzin kontrolowali napęd, nawigację i systemy odpowiedzialne za obsługę ładunku. Nie ma informacji o kolizji, wycieku ropy ani uszkodzeniu infrastruktury portowej.

VL Prosperity to zbiornikowiec typu VLCC o długości 333 metrów i nośności 319 547 ton. Jednostka należy do koreańskiego armatora HMM Ocean Service i pływa pod banderą Liberii. Statek opuścił Egipt 1 sierpnia. Około tydzień później, gdy znajdował się w pobliżu Galveston, doszło do nieautoryzowanego dostępu do jego systemów.

Tankowiec przewoził około 2,3 mln baryłek ropy. W rejonie Galveston znajdują się rafinerie, terminale naftowe, zbiorniki, rurociągi i przepompownie. Przejęcie kontroli nad jednostką w pobliżu tych obiektów mogło zakłócić ruch morski i pracę portu.

Do ataku miało dojść za pośrednictwem połączeń z zewnętrznymi serwerami. Na współczesnych statkach sieci używane przez załogę bywają połączone z systemami sterującymi napędem, nawigacją i obsługą ładunku. Brak podziału sieci, domyślne hasła oraz aktywny zdalny dostęp serwisowy mogą ułatwić przejście z komputerów biurowych do urządzeń sterujących.

VL Prosperity został zbudowany w 2015 roku i miał nowoczesne systemy nawigacyjne oraz sterownicze. W trakcie incydentu doszło także do zakłócenia łączności radiowej. Nie ustalono, kto odpowiadał za atak.

Incydent wykryto we wrześniu, gdy funkcjonariusze Federalnego Biura Śledczego i amerykańskiej Straży Wybrzeża weszli na pokład statku na Atlantyku. Nie podano, czy śledztwo doprowadziło do wskazania podejrzanych.

Atak wpisuje się w wzrost liczby incydentów cyberbezpieczeństwa w transporcie morskim. W 2025 roku odnotowano 828 takich zdarzeń, o 103 proc. więcej niż rok wcześniej. Obejmowały one systemy nawigacyjne i komunikacyjne, zarządzanie ładunkiem oraz urządzenia sterujące napędem. O działania tego rodzaju Stany Zjednoczone podejrzewają Iran, Iran oskarża Izrael, a Unia Europejska przypisuje część ataków podmiotom powiązanym z Chinami.