前情回顾·港口航运领域网络威胁态势
安全内参9月17日消息，美国海岸警卫队表示，今年8月，一艘途经墨西哥湾的油轮遭黑客攻击，其网络系统受到入侵。随后，海岸警卫队登船展开调查。
《华尔街日报》此前报道称，至少有两艘驶往美国的油轮遭到网络攻击。海岸警卫队一名发言人证实了这一事件。彭博社报道称，其中一艘油轮为“VL Prosperity”号。伊朗官媒迈赫尔通讯社报道称，该船曾失去通信30小时。
美国联邦调查局（FBI）未回应置评请求。海岸警卫队表示，在发现该船网络可能遭到“外国网络攻击者”入侵后，官员登船检查，以“确保船舶运行系统和IT系统的完整性”。
美军进驻利比里亚油轮检查网络攻击情况
海岸警卫队发言人说：“8月21日，一支高度专业化的团队登船开展全面的网络安全检查和调查。团队成员包括美国海岸警卫队执法人员、海岸警卫队网络防护小组成员、一名船舶检查员，以及联邦调查局网络行动小组人员。”
该发言人表示：“目前，没有收到船舶运行中断、船舶失稳、船员面临人身危险或造成环境影响的报告。”
美国海岸警卫队没有回应此次攻击的具体情况，也没有说明可能的幕后人员，以及8月21日的登船检查是否针对“VL Prosperity”号。《华尔街日报》称，另一艘船于8月24日接受了登船检查。
迈赫尔通讯社报道称，“VL Prosperity”号悬挂利比里亚国旗，从埃及一处港口驶往美国一处港口。8月7日，该船在途经直布罗陀海峡时遭到网络攻击。一名船员告诉迈赫尔通讯社，攻击者据称能够提高船舶发动机转速，并关闭燃油舱和机油舱。
该媒体援引俄罗斯分析人士的话称，这起事件与当前美国和伊朗之间的军事冲突有关。不过，尚无任何黑客组织宣称对这起事件负责。彭博社报道称，目前“VL Prosperity”号位于得克萨斯州近海。
近年来港口航运领域网络威胁态势严峻
美国海岸警卫队发言人表示，海岸警卫队仍在与港口运营商、船舶所有者及当地海事相关方合作，以“确保港口运营安全、持续进行，不受干扰”。
就在“VL Prosperity”号据称遭袭的前一天，美国北卡罗来纳州港务局报告发生一起网络攻击，迫使港口转为人工操作。
北卡罗来纳州港务局一名发言人当时表示，其IT系统遭“外部个人或团伙”入侵。港务局因此启动应急预案，并联系多个州政府机构以及美国海岸警卫队。
过去五年，随着港口加快数字化运营，美国、欧洲和亚洲多个港口持续成为勒索软件团伙的攻击目标。2024年，美国西雅图港遭到网络攻击，导致该市机场和海港在劳动节假期前后出现运营问题。西雅图港拒绝向网络犯罪分子支付赎金。
2023年，欧洲多个港口以及大型航运企业Royal Dirkzwager和DNV遭到勒索软件攻击。2022年，石油企业Oiltanking和Mabanaft遭受网络攻击，随后以不可抗力为由暂停履约；物流和货运代理巨头Expeditors International同样遭遇网络攻击，导致其部分运营系统瘫痪数月。
参考资料：https://therecord.media/oil-tanker-cyberattack-coast-guard-fbi
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
