Forwarded from Морская кибер безопасность, технологии и новости IT⚓️
🚢 Кибератака на VLCC в Гибралтаре: 30-часовой блэкаут остаётся неподтверждённым
По данным компании Brinztech, 7 августа 2026 года супертанкер VL Prosperity (флаг Либерии) подвергся серьёзной кибератаке при проходе через Гибралтарский пролив. Злоумышленники якобы проникли в OT-системы машинного отделения, на 30 часов отключив спутниковую и радиосвязь.
🛢 Судно следовало с терминала Sidi Kerir (Египет) в Галвестон (США) с ~2,3 млн баррелей нефти. По утверждению Brinztech, хакеры повысили обороты главного двигателя, уменьшили поток охлаждающей жидкости и отключили мониторинг топливных/масляных цистерн, лишив экипаж предупреждений об утечках и аномалиях. К счастью, пожара, разлива или жертв не зафиксировано.
⚠️ Ключевая проблема: ни одна официальная структура — оператор, классификационное общество, страхователь, администрация Либерии или морские власти Испании и Гибралтара — не подтвердила инцидент. Более того, аналогичные обвинения днём ранее опубликовало иранское агентство Mehr News со ссылкой на анонимного члена экипажа.
📡 Само существование VL Prosperity (IMO 9683697) и её рейс подтверждаются AIS-данными: выход 1 августа, прибытие в район Галвестона 24 августа. Но AIS не доказывает взлом — сбой связи может быть вызван отказом терминала, помехами или действиями экипажа.
⚙️ Технически описанный сценарий (манипуляция скоростью и охлаждением) требует доступа к промышленным контроллерам и автоматике — это сложная киберфизическая атака. Однако опубликованных логов контроллеров, записей провайдера или данных криминалистической экспертизы нет.
🛑 Пока инцидент остаётся неподтверждённым сообщением. Если факт подтвердится, это станет одним из самых серьёзных случаев вмешательства в OT коммерческого судна, особенно в оживлённом проливе. Ситуация подчёркивает критическую важность сегментации IT/OT-сетей, контроля удалённого доступа и готовности экипажа к ручному управлению.
📌 VL Prosperity не принадлежит Saudi Aramco, как ошибочно упоминалось в некоторых СМИ. Регистратор — GMF GLV No. 4 SA, менеджер ISM — HMM Ocean Service (Южная Корея).
🔗 Первоисточник: https://k2cargo.news/vl-prosperity-cyberattack-in-gibraltar-30-hour-blackout-remains-unverified/
#кибербезопасность #морскойтранспорт #VLCC #кибератака #IMOCyber #морскиетехнологии #AIS #OTбезопасность
По данным компании Brinztech, 7 августа 2026 года супертанкер VL Prosperity (флаг Либерии) подвергся серьёзной кибератаке при проходе через Гибралтарский пролив. Злоумышленники якобы проникли в OT-системы машинного отделения, на 30 часов отключив спутниковую и радиосвязь.
🛢 Судно следовало с терминала Sidi Kerir (Египет) в Галвестон (США) с ~2,3 млн баррелей нефти. По утверждению Brinztech, хакеры повысили обороты главного двигателя, уменьшили поток охлаждающей жидкости и отключили мониторинг топливных/масляных цистерн, лишив экипаж предупреждений об утечках и аномалиях. К счастью, пожара, разлива или жертв не зафиксировано.
⚠️ Ключевая проблема: ни одна официальная структура — оператор, классификационное общество, страхователь, администрация Либерии или морские власти Испании и Гибралтара — не подтвердила инцидент. Более того, аналогичные обвинения днём ранее опубликовало иранское агентство Mehr News со ссылкой на анонимного члена экипажа.
📡 Само существование VL Prosperity (IMO 9683697) и её рейс подтверждаются AIS-данными: выход 1 августа, прибытие в район Галвестона 24 августа. Но AIS не доказывает взлом — сбой связи может быть вызван отказом терминала, помехами или действиями экипажа.
⚙️ Технически описанный сценарий (манипуляция скоростью и охлаждением) требует доступа к промышленным контроллерам и автоматике — это сложная киберфизическая атака. Однако опубликованных логов контроллеров, записей провайдера или данных криминалистической экспертизы нет.
🛑 Пока инцидент остаётся неподтверждённым сообщением. Если факт подтвердится, это станет одним из самых серьёзных случаев вмешательства в OT коммерческого судна, особенно в оживлённом проливе. Ситуация подчёркивает критическую важность сегментации IT/OT-сетей, контроля удалённого доступа и готовности экипажа к ручному управлению.
📌 VL Prosperity не принадлежит Saudi Aramco, как ошибочно упоминалось в некоторых СМИ. Регистратор — GMF GLV No. 4 SA, менеджер ISM — HMM Ocean Service (Южная Корея).
🔗 Первоисточник: https://k2cargo.news/vl-prosperity-cyberattack-in-gibraltar-30-hour-blackout-remains-unverified/
#кибербезопасность #морскойтранспорт #VLCC #кибератака #IMOCyber #морскиетехнологии #AIS #OTбезопасность
👍6🤔2😱2