Кибератаки на танкеры-газовозы угрожают энергетической безопасности Европы и поставкам СПГ из США

Москва, 9 сен – ИА Нефтегаз.РУ. Танкер-газовоз для транспортировки сжиженного природного газа (СПГ), следовавший из США в Италию, подвергся кибератаке, в результате которой все системы управления и коммуникационные системы судна были полностью выведены из строя.
Об этом сообщает источник Нефтегаз.РУ в сфере морской логистики.

Странные перемещения Vivit Africа LNG

Потенциальный киберинцидент произошел с танкером-газовозом СПГ Vivit Africa LNG (IMO 9950105, вместимость 174 тыс. м³), принадлежащим Vitol и следовавшим из США в направлении итальянского регазификационного терминала на побережье Адриатического моря.

Данные источника Нефтегаз.РУ и сервисов отслеживания судов указывают на следующее развитие событий у берегов Европы:

• по данным наблюдения в районе Гибралтарского пролива, танкер-газовоз Vivit Africa LNG прошел пролив и вошел в Средиземное море 2 сентября 2026 г.;
• 7 сентября судно прибыло в район крупнейшего в Италии регазификационного терминала Adriatic LNG (мощность 7,5 млн т/год) в северной части Адриатического моря;
• сначала все шло нормально – судно первоначально следовало к пункту назначения, однако затем изменило курс и впоследствии получило помощь на некотором удалении от терминала;
• наблюдавшийся поблизости поисково-спасательный самолет может указывать на возникновение технической или иной аварийной ситуации на борту;
  
• трек судна с утренних часов 7 сентября 2026 г. демонстрирует странную картину, нетипичную для судна в режиме ожидания, например, на якорной стоянке, двигатели танкера работают.

Причиной происходящего источник называет кибератаку, которой судно подверглось незадолго до этого и приведшей, предположительно, к нарушению работы систем управления и связи, включая навигационные и грузовые операции.

Американский след...

Груз, который Vivit Africa LNG доставил к берегам Италии, танкер-газовоз принял с СПГ-завода Cameron LNG (номинальная мощность 13,5 млн т/год, фактическая за счет оптимизации – почти 15 млн т/год) в порту Лейк Чарльз 20 августа 2026 г.

По данным источника, в момент погрузки на судне произошли операционные сбои. Так, согласно письму капитана Vivit Africa LNG на имя представителя экспортного терминала Cameron LNG, при погрузке танкера-газовоза сработала плавкая вставка (ключевой элемент системы пассивной противопожарной защиты и аварийного останова (Emergency Shutdown, ESD)), в результате чего ESD прервала операцию погрузки. Фактического возгорания не произошло и, после ремонта и подтверждения исправности, погрузка была возобновлена на полной производительности (8000 м³/ч).

Журнал событий (лог‑файл) системы управления грузовыми операциями газовоза фиксирует 20 августа целую серию аварийных/предупредительных сигналов в системе мониторинга, включая инцидент со срабатыванием плавкой вставки и активацией ESD.

Информация о подозрительных инцидентах на терминале Cameron LNG была подтверждена капитаном судна и источниками в логистической сфере.

...и европейские последствия

До берегов Италии Vivit Africa LNG дошел, но в течение более 2 суток демонстрирует странное поведение, причем в районе с активным судоходством, однако широкой огласки в СМИ ситуация не получила. Источник предполагает, что происходящие события и вероятные последствия кибератаки пытаются скрыть фрахтователь (компания Vitol) и судовладелец (компания H-Line Shipping).

Между тем, ЕС в последние годы все больше полагается на поставки СПГ из США, считая их безопасной альтернативой российскому газу. В 2025 г. на долю американского СПГ в общем объеме европейского импорта пришлось 28%, объем поставок вырос на 61%, до 63,8 млн т. В 2026 г. показатель продолжил расти на фоне холодной зимы и кризиса в Ормузском проливе.

Учитывая большие планы американских производителей СПГ по расширению производства и запуску новых СПГ-заводов, ЕС рассчитывал на поставки из США как один из основных источников обеспечения спроса (и даже ожидал легкого профицита на рынке СПГ, что позволило бы снизить цены).

Однако нынешние события показывают, что рынок дефицитен, объем предложения ограничен, а поставки СПГ из США не могут рассматриваться как полностью надежный источник газоснабжения ЕС, в т.ч. в связи с киберрисками.

Конкретные последствия от ситуации с Vivit Africa LNG европейский рынок уже ощущает. Ассоциация операторов газовой инфраструктуры Европы Gas Infrastructure Europe (GIE) на своей платформе прозрачности (IIP-GIE) опубликовала сообщение оператора терминала Adriatic LNG (Terminale GNL Adriatico S.r.l.) от 7 сентября 2026 г. о снижении объема отгрузки из-за технической проблемы с танкером-газовозом СПГ, препятствующей разгрузке.

Согласно документу, инцидент является незапланированным. Объем недоступных мощностей регазификации сравнительно небольшой – порядка 8% от общей мощности терминала Adriatic LNG, но произошел он в крайне неприятный момент, когда газовые котировки в ЕС приближаются к 1000 долл. США/1000 м³ на фоне стремления газовых компаний успеть заполнить подземные хранилища газа (ПХГ) хотя бы до 75% перед началом отбора (сейчас 67,12%), до которого осталось чуть больше месяца.

Таким образом, поставки СПГ из США не только не стали выходом, но и поставили энергетическую цепочку поставок Европы на грань полномасштабного кризиса, отмечает источник.

Девятый вал собирается?

Проблемы безопасности судоходства в настоящее время связаны не только с узкими местами на мировых логистических маршрутах, вроде Ормузского пролива. Для торговых судов, в т.ч. танкеров-газовозов СПГ, стало опасно и Средиземное море.

В начале марта 2026 г. в Средиземном море к юго-востоку от о-ва Мальта был атакован танкер-газовоз Arctic Metagaz, доставлявший СПГ, произведенный на Арктик СПГ-2 в Китай. Российская сторона настаивает, что судно было атаковано украинскими безэкипажными катерами (БЭК), базирующимися в Ливии.

Свести проблему только к перевозке российского СПГ нельзя. В конце июля в порту Дамиетта на средиземноморском побережье Египта произошел пожар на плавучей регазификационной установке (FSRU) Energos Winter и танкере-газовозе Gaslog Salem. Правительство Египта назвало причиной произошедшего удар беспилотного летательного аппарата (БПЛА).

Сейчас к проблемам обеспечения физической безопасности добавляется растущая угроза кибератак на коммерческие суда. Ранее в качестве основных киберугроз в судоходстве рассматривались вмешательства в работу систем позиционирования, в т.ч. передача ложных сигналов позиционирования (спуфинг) или глушение сигналов (джамминг), что сейчас широко наблюдается в Ормузском проливе. Более серьезные угрозы кибербезопасности в судоходстве воспринимались отраслью с определенной инертностью в силу восприятия судна, находящегося в море, как изолированного и недоступного для атак объекта.

Однако еще в начале 2023 г. начали прилетать «первые ласточки» – один из менеджеров по безопасности компании DNV в своем публичном интервью приводил случай, когда одно из судов было атаковано шифровальщиком, в результате чего судно стало неработоспособным и его пришлось остановить. Потребовалось некоторое время на восстановление - фактически пришлось его реанимировать, чтобы оно продолжило рейс.

Чуть позже в интервью Нефтегаз.РУ эксперт Kaspersky ICS CERT В. Дащенко предупреждал, что проблема кибербезопасности судоходства начинает только-только появляться на горизонте, но потом может обрушиться девятым валом, если своевременно не уделить ей достаточно внимания. Не исключено, что предвестники такого развития событий мы сейчас и наблюдаем.