В начале сентября экипаж газовоза Vivit Africa LNG сообщил о компрометации критически важных систем управления. По словам моряков, злоумышленники временно контролировали оборудование, отвечающее за давление в грузовых танках и безопасность перевозки сжиженного природного газа.
Судно под флагом Либерии следовало из Луизианы к итальянскому терминалу Adriatic LNG. Перед входом в порт экипаж обнаружил потерю доступа к внутренним системам управления и позже связал сбой с кибератакой.
Согласно заявлению моряков, атакующие управляли системой контроля давления в танках, предохранительными клапанами и нарушили цикл обработки испаряющегося газа. Для LNG-танкера этот контур критичен: часть груза постоянно испаряется, поэтому автоматика должна удерживать давление в безопасных пределах.
Экипаж также сообщил о сбоях в системах парового давления и защитных клапанов. По оценке моряков, такое сочетание нарушений могло повысить риск повреждения танков и взрыва. Реальных разрывов, пожаров или утечек не произошло. Заявленный захват критических систем пока не подтверждён независимыми техническими данными.
Итальянская береговая охрана описывает происшествие иначе. По её версии, произошла неисправность систем мониторинга груза, потребовавшая вмешательства специалистов. Официального подтверждения кибератаки со стороны итальянских властей нет. Korean Register получил уведомление об инциденте и проводит расследование.
Vivit Africa LNG не разгрузился в Ровиго, некоторое время оставался у берегов Италии, затем развернулся на запад и позже направился к испанским берегам. Это третий сообщаемый киберинцидент с топливным танкером за последние недели.
Два предыдущих случая затронули суда VL Prosperity и Kohaku. В августе берег охрана США и ФБР направили спецгруппы на оба судна после признаков компрометации сетей иностранными хакерами. Американские ведомства проверяли как обычную ИТ-инфраструктуру, так и операционные системы управления.
По заявлениям иранских государственных СМИ, в случае с VL Prosperity хакеры вмешивались в связь, охлаждение двигателя, скорость и топливные системы. Берег охрана США сообщила, что после устранения угроз не зафиксировала опасности для экипажа, нестабильности судна или экологического ущерба.
Американские ведомства проверяют возможную связь первых двух атак с группами, связанными с Ираном, но публичной атрибуции пока нет. На фоне серии инцидентов США начали отслеживать около 20 коммерческих судов. Компания Anthropic ранее раскрыла деятельность иранского оператора, собиравшего сведения о морском оборудовании и известных уязвимостях, но связь той операции с нынешними инцидентами не установлена.
История Vivit Africa LNG остаётся расследуемым инцидентом, а не подтверждённым физическим саботажем. Ключевая деталь — уровень предполагаемого проникновения: экипаж описал доступ к контурам давления и аварийным клапанам, то есть к оборудованию, от которого напрямую зависит безопасность LNG-груза.
