Киберинцидент на судне обычно расследуют по журналам и сетевым следам, но в США специалистам пришлось выйти в море. Береговая охрана и ФБР поднялись на борт двух иностранных энергетических танкеров после признаков компрометации их сетей и проверили цифровые системы прямо во время подхода к американским портам.
Операции прошли 21 и 24 августа в Мексиканском заливе. Первым судном оказался VL Prosperity под флагом Либерии, направлявшийся в Галвестон. Супертанкер длиной около 333 метров способен перевозить примерно 2,3 млн баррелей нефти. Американская группа провела на его борту четыре дня, разыскивая вредоносный код и следы посторонней активности.
История VL Prosperity оказалась тесно связана с Ираном. Иранские государственные СМИ рассказали об атаке ещё до того, как американские власти публично подтвердили высадку своих специалистов. Агентство Mehr утверждало, что 7 августа во время прохода через Гибралтарский пролив злоумышленники проникли в машинное отделение, вмешались в охлаждение двигателя, его обороты и топливную систему. Связь с танкером, по этим сообщениям, пропала примерно на 30 часов.
Американские следователи подтвердили не конкретный сценарий из иранских публикаций, а сам факт вредоносной активности. Глава киберкомандования Береговой охраны контр-адмирал Эми Грейбл сообщила, что специалисты обнаружили признаки действий злоумышленника после проверки IT-инфраструктуры и других бортовых систем. США выясняют, связаны ли атаки на два танкера между собой и стоял ли за ними Иран, другая страна или отдельная группировка. Официальной атрибуции пока нет.
Подобный сценарий особенно опасен из-за устройства современных судов. Корпоративная сеть, спутниковая связь и операционные системы могут находиться значительно ближе друг к другу, чем кажется со стороны. Специалисты по морской безопасности уже предупреждали, что успешный взлом судна способен затронуть навигацию, двигатели и другое оборудование, от которого зависит физическая безопасность экипажа.
Грейбл предупредила, что на некоторых кораблях критические системы от внешнего подключения отделяет фактически один межсетевой экран. За ним может находиться общая сеть с навигацией, управлением движением, балластом, рулевыми механизмами и командными системами. Проблема становится серьёзнее по мере того, как IT и OT всё теснее соединяются в одной инфраструктуре.
Дополнительные подробности расследования раскрывают и возможный иранский след. В опубликованном расследовании CBS говорится, что американские власти проверяют причастность Ирана или другого иностранного противника. Специалист Dragos Роб Ли назвал описанный иранскими СМИ технический сценарий реалистичным, но подчеркнул, что сведений для установления виновника пока недостаточно.
Береговая охрана и ФБР назвали операции совместными морскими проверками безопасности. Согласно опубликованному заявлению ведомств, специалисты проверяли целостность информационных и операционных систем после признаков компрометации сетей обоих судов. На момент проверки власти не обнаружили нарушений движения, угрозы экипажам, потери устойчивости танкеров или экологического ущерба.
Риск цифрового вмешательства в судоходство уже проявлялся во время противостояния вокруг Ирана. Весной 2026 года помехи спутниковой навигации в Персидском заливе затронули около 1100 гражданских кораблей, а некоторые танкеры из-за сбоев навигации отображались на электронных картах далеко от реального положения.
Сам Иран также становился целью крупных атак на морскую инфраструктуру. В марте 2025 года злоумышленники нарушили связь сразу на 116 иранских судах, затронув нефтяные танкеры, порты и логистические системы. Инцидент показал, насколько сильно современный морской транспорт зависит от спутниковых коммуникаций и общей цифровой инфраструктуры.
Отдельной точкой риска остаётся связь кораблей с берегом. Проверки оборудования ранее показывали, что спутниковые системы на гражданских и военных судах могут иметь опасные настройки и доступные из интернета интерфейсы. Чем больше бортовых устройств подключается к общей сети, тем сложнее провести границу между обычным взломом компьютера и вмешательством в работу многотонного судна.
