Cyberataki na dwa tankowce naftowe pokazują rosnące ryzyko dla OT i cyberbezpieczeństwa żeglugi

Wprowadzenie do problemu / definicja

Cyberbezpieczeństwo sektora morskiego staje się jednym z kluczowych elementów ochrony infrastruktury krytycznej. Najnowszy incydent dotyczący dwóch tankowców płynących do Teksasu pokazuje, że do stworzenia realnego zagrożenia nie jest konieczne pełne przejęcie kontroli nad jednostką. Wystarczy zakłócenie działania wybranych systemów operacyjnych, komunikacyjnych lub nawigacyjnych, aby doprowadzić do poważnych problemów z bezpieczeństwem rejsu.

To szczególnie ważne w kontekście nowoczesnych statków, które łączą środowiska IT, OT oraz systemy nawigacyjne i komunikacyjne. Taka konwergencja zwiększa efektywność operacyjną, ale jednocześnie poszerza powierzchnię ataku i utrudnia szybkie odróżnienie awarii od sabotażu.

W skrócie

Dwa tankowce przewożące ropę i kierujące się do Stanów Zjednoczonych zostały objęte dochodzeniem po incydentach cybernetycznych, które miały zakłócić ich pracę podczas rejsu. Na pokład jednego z nich weszli specjaliści cybernetyczni Straży Przybrzeżnej USA, funkcjonariusze organów ścigania, inspektorzy oraz zespół FBI.

Śledczy potwierdzili ślady złośliwej aktywności cybernetycznej, jednak publicznie nie wskazano sprawcy. Cała sytuacja wpisuje się w rosnący trend zagrożeń wymierzonych w systemy OT, łączność satelitarną oraz cyfrową infrastrukturę żeglugową.

Kontekst / historia

Jednym ze statków objętych incydentem był VL Prosperity, tankowiec pływający pod banderą Liberii, który wypłynął z Egiptu 1 sierpnia 2026 roku i kierował się do Galveston w Teksasie. Według medialnych relacji cyberatak miał nastąpić 7 sierpnia, gdy jednostka znajdowała się w rejonie Cieśniny Gibraltarskiej.

Pojawiły się informacje, że intruzja mogła dotyczyć systemów siłowni okrętowej, nawigacji, obsługi ładunku oraz komunikacji. Dzień po pierwszych doniesieniach na pokład weszli przedstawiciele amerykańskich służb, którzy prowadzili działania przez kilka dni. Drugi statek również został skontrolowany po dopłynięciu do Zatoki Meksykańskiej.

Dochodyzenie ma ustalić, czy oba zdarzenia były ze sobą powiązane oraz czy za operacją mógł stać podmiot państwowy, grupa sponsorowana przez państwo albo inny zaawansowany aktor zagrożeń. Sam moment ujawnienia incydentu zbiegł się z okresem wzmożonej uwagi amerykańskich służb wobec cyberbezpieczeństwa żeglugi.

Analiza techniczna

Z technicznego punktu widzenia sprawa jest istotna, ponieważ dotyczy środowiska, w którym współistnieją systemy administracyjne, przemysłowe oraz pokładowe technologie operacyjne. Na współczesnych tankowcach równolegle działają systemy zarządzania napędem, chłodzeniem, paliwem, komunikacją satelitarną, nawigacją, monitorowaniem ładunku i zapleczem biurowym załogi.

Jeżeli potwierdzą się informacje o manipulacji przepływem chłodziwa, prędkością silnika i dostarczaniem paliwa, oznaczałoby to próbę wpływu na procesy techniczne typowe dla środowiska OT. Nawet częściowe zakłócenie takich parametrów może spowodować przeciążenia, nieprawidłową pracę układów napędowych lub ograniczenie zdolności manewrowych jednostki.

Dodatkowym problemem jest możliwe równoczesne zakłócenie systemów komunikacyjnych przez wiele godzin. W praktyce utrudnia to reakcję załogi, wymianę informacji z operatorem oraz koordynację z podmiotami lądowymi. W takim scenariuszu atakujący nie musi przejąć pełnej kontroli nad mostkiem czy autopilotem. Wystarczy degradacja kilku kluczowych komponentów jednocześnie.

Najbardziej prawdopodobny model działania w środowisku morskim to jednoczesne osłabienie wielu obszarów:

systemów wspomagania nawigacji,
dostępu do danych eksploatacyjnych,
łączności z centrum operacyjnym,
systemów kontroli ładunku,
narzędzi monitorujących stan maszynowni.

Taki scenariusz zwiększa chaos operacyjny i może wymusić przejście na tryb pracy awaryjnej. Potencjalne wektory wejścia do środowiska morskiego są dobrze znane: łącza SATCOM, sieci bezprzewodowe, nośniki USB, zdalny serwis dostawców, słaba segmentacja między IT i OT oraz urządzenia z nieaktualnym oprogramowaniem. W branży morskiej problem pogłębia długi cykl życia systemów oraz ograniczona możliwość wdrażania poprawek podczas rejsu.

Konsekwencje / ryzyko

Skutki takich incydentów wykraczają daleko poza pojedynczy statek. Tankowiec przewożący surowce energetyczne jest elementem strategicznego łańcucha dostaw, dlatego zakłócenie jego pracy może wpłynąć na bezpieczeństwo portów, harmonogram dostaw, koszty armatora, a w skrajnych przypadkach także na środowisko naturalne i stabilność rynku surowców.

Najważniejsze ryzyka obejmują:

utratę lub ograniczenie zdolności manewrowych jednostki,
zaburzenie pracy systemów napędowych i pomocniczych,
degradację świadomości sytuacyjnej załogi,
przerwanie komunikacji z operatorem i służbami brzegowymi,
błędne dane nawigacyjne lub manipulację pozycją statku,
wzrost ryzyka kolizji, wejścia na mieliznę lub zablokowania szlaku wodnego,
straty finansowe wynikające z opóźnień, dochodzeń i przestojów.

Dodatkowym wyzwaniem pozostaje atrybucja. W środowisku morskim odróżnienie awarii technicznej, błędu konfiguracji i celowego działania przeciwnika bywa wyjątkowo trudne. To może opóźniać reakcję operacyjną oraz utrudniać wdrożenie właściwych środków ochronnych.

Rekomendacje

Operatorzy statków, armatorzy i podmioty portowe powinni traktować cyberbezpieczeństwo żeglugi jako integralną część bezpieczeństwa operacyjnego, a nie wyłącznie zagadnienie informatyczne. W praktyce warto wdrożyć kilka kluczowych działań organizacyjnych i technicznych.

Segmentacja IT/OT – należy rozdzielić systemy administracyjne od środowisk odpowiedzialnych za napęd, nawigację i obsługę ładunku, a komunikację między nimi maksymalnie ograniczyć.
Monitoring i detekcja anomalii – konieczne jest monitorowanie ruchu sieciowego oraz telemetrii z systemów krytycznych, szczególnie pod kątem nietypowych zmian parametrów procesowych.
Kontrola dostępu uprzywilejowanego – dostęp do systemów pokładowych powinien być oparty na zasadzie najmniejszych uprawnień, z silnym uwierzytelnianiem i rejestrowaniem sesji administracyjnych.
Bezpieczeństwo łączy zdalnych i SATCOM – połączenia zdalne powinny być szyfrowane, ograniczane czasowo i chronione dodatkowymi mechanizmami uwierzytelniania.
Polityka nośników wymiennych – nośniki USB i laptopy serwisowe muszą podlegać kontroli, skanowaniu i formalnym procedurom dopuszczenia do użycia.
Hardening i zarządzanie podatnościami – tam, gdzie to możliwe, należy wyłączać zbędne usługi, aktualizować oprogramowanie i stosować środki kompensacyjne dla systemów, których nie można szybko załatać.
Plan reagowania na incydenty cyber-fizyczne – procedury powinny obejmować izolację segmentów sieci, przejście na tryb manualny, zabezpieczenie logów i zasady komunikacji z lądem.
Szkolenia załogi i ćwiczenia – personel powinien rozpoznawać objawy cyberataku, takie jak niespójne dane nawigacyjne, nietypowe zmiany parametrów maszyn czy utrata łączności.

Podsumowanie

Incydent z dwoma tankowcami pokazuje, że cyberzagrożenia dla żeglugi mają coraz bardziej operacyjny i cyber-fizyczny charakter. Nawet bez pełnego przejęcia sterowania statkiem atakujący mogą zakłócić kluczowe systemy na tyle skutecznie, aby stworzyć realne zagrożenie dla bezpieczeństwa rejsu, łańcucha dostaw i infrastruktury portowej.

Dla branży morskiej oznacza to konieczność łączenia klasycznych praktyk cyberbezpieczeństwa z wymaganiami bezpieczeństwa procesowego, nawigacyjnego i logistycznego. W kolejnych latach to odporność środowisk OT oraz jakość procedur reagowania będą decydować o zdolności sektora do ograniczania skutków podobnych incydentów.