ФБР нахлу на борда на два чуждестранни петролни танкера, поради признаци за кибератака

Киберинцидентите на кораби обикновено се разследват въз основа на логове и мрежови следи, но сега в САЩ на специалистите им се наложи да излязат в открито море. Бреговата охрана и ФБР са се качили на борда на два чуждестранни танкера за превоз на гориво след признаци за компрометиране на мрежите им и са проверили цифровите системи директно по време на приближаването към американските пристанища.

Операциите са се провели на 21 и 24 август в Мексиканския залив. Първият кораб беше VL Prosperity под флага на Либерия, който в този момент се беше насочил към Галвестън. Супертанкерът с дължина около 333 метра може да превозва приблизително 2,3 млн. барела петрол. Американската група прекара четири дни на борда му, търсейки злонамерен код и следи от чужда дейност.

Историята на VL Prosperity се оказа тясно свързана с Иран. Иранските държавни медии съобщиха за атаката още преди американските власти публично да потвърдят качването на своите специалисти. Агенция Mehr твърдеше, че на 7 август, по време на преминаването през Гибралтарския проток, злоумишлениците са проникнали в машинното отделение и са се намесили в охлаждането на двигателя, оборотите му и горивната система. Според тези съобщения връзката с танкера е прекъснала за около 30 часа.

Американските следователи потвърдиха не конкретен сценарий от иранските публикации, а самия факт за злонамерена дейност. Началникът на киберкомандването на Бреговата охрана, контраадмирал Еми Грейбъл съобщи, че специалистите са открили следи от действията на злоумишленика след проверка на ИТ инфраструктурата и други бордови системи.

САЩ разследват дали атаките срещу двата танкера са свързани помежду си и дали зад тях стои Иран, друга държава или отделна групировка. Все още няма официално установяване на отговорността. Подобен сценарий е особено опасен поради устройството на съвременните кораби. Корпоративната мрежа, сателитната връзка и операционните системи могат да се намират значително по-близо една до друга, отколкото изглежда отвън. Специалистите по морска сигурност вече предупредиха, че успешен хак на кораб може да засегне навигацията, двигателите и друго оборудване, от което зависи физическата безопасност на екипажа.

Грейбъл предупреди, че на някои кораби критичните системи са отделени от външното свързване фактически само от един мрежов филтър. Зад него може да се намира общата мрежа, включваща навигацията, управлението на движението, баласта, рулевите механизми и командните системи. Проблемът става все по-сериозен, тъй като ИТ и ОТ все по-тясно се свързват в една инфраструктура.

Допълнителни подробности от разследването разкриват и възможна иранска следа. В публикуваното разследване на CBS се посочва, че американските власти проверяват участието на Иран или друг чуждестранен противник. Специалистът от Dragos Роб Ли определи описания от иранските медии технически сценарий като реалистичен, но подчерта, че все още няма достатъчно информация за установяване на виновника.