На танкере-газовозе произошел киберинцидент, который может обернуться взрывом на терминале в США

Вашингтон, 25 окт – ИА Нефтегаз.РУ. На танкере-газовозе для перевозки сжиженных углеводородных газов (СУГ) Botan произошел киберинцидент, который может привести к взрыву при погрузке на терминале Netherland Terminal в США.
Об этом сообщает источник Нефтегаз.РУ в сфере морской логистики.

Botan под угрозой?

Botan (IMO 9940966, флаг Маршалловых о-вов) – танкер-газовоз СУГ типа VLGC (Very Large Gas Carrier) дедвейтом 59 312 т.

Данные сервисов отслеживания судов показывают, что танкер-газовоз СУГ Botan следует из Сингапура к американскому терминалу СУГ Nederland Terminal компании Energy Transfer (терминал расположен в районе г. Порт-Артур, шт. Техас, экспортная мощность более 900 тыс. барр./сутки СУГ), куда должен прибыть 29 октября 2026 г.

Источник Нефтегаз.РУ, ссылаясь на электронное письмо электромеханика (Electro-Technical Officer, ETO, отвечает в т.ч. за электронные системы судна) в адрес группе технической поддержки оператора судна Executive Ship Management Pte Ltd., сообщает следующее:

• киберинцидент произошел 22 октября 2026 г., когда судно следовало вблизи побережья Венесуэлы,
• проведенные электромехаником проверки зафиксировали технические неисправности и подтвердили факт атаки,
• в результате атаки зафиксированы сбои в критически важных контурах – ISS (Integrated Automation System, интегрированная система управления), ESD (Emergency Shutdown System, система аварийной остановки), системы обнаружения газа и контроля загазованности, пожарная сигнализация, система инертного газа, резервные системы,
• нарушения работы и технические неисправности не позволяют обеспечить необходимые условия для безопасной погрузки СУГ в соответствии со стандартами,
• одновременное нарушение работы этих систем создает вероятность таких рисков, как образование горючей смеси, повышение давления, повреждение резервуара и неконтролируемая утечка, а приближение к порту в таком состоянии создает риск взрыва.

К письму был приложен документ с угрозами хакерской группы, направленный капитану танкера. Хакеры представились группой, которая уже совершала атаки на суда для перевозки энергоносителей, заявили, что вывели из строя системы погрузки газа и создали условия, при которых груз может взорваться во время погрузки в США. Название хакерской группировки не приводится, но уточняется, что атака аналогична тем, которым подверглись танкеры VL Prosperity, Vivit Africa LNG и Kohaku.

Также в своем письме ETO танкера Botan заявляет, что капитан скрывает факт произошедшего инцидента, поскольку он находится под давлением фрахтователя, компании MOL Energy, в связи с необходимостью соблюдать график. По его заявлению, капитан считает, что ситуация под контролем, однако безопасность экипажа для него не в приоритете. В связи с этим электромеханик и обратился в техподдержку оператора судна от имени всех 21 члена экипажа.

Анализ сообщения ETO и данных источника указывает на ряд моментов. Местом инцидента указана южная часть Атлантического океана у берегов Венесуэлы, хотя страна полностью расположена в Северном полушарии. Трек судна не показывает аномальных перемещений, характерных для ситуации с Vivit Africa LNG. Кроме того, терминал, к которому следует танкер, в сообщении ETO указывается как Netherland Terminal, а не Nederland Terminal.

Серия кибератак на танкеры

Источник Нефтегаз.РУ сообщает, что инцидент с танкером-газовозом СУГ Botan продолжает серию кибератак на танкеры, фиксирующуюся с августа 2026 г. Во всех случаях атаки так или иначе связаны с США, что, по мнению источника, указывает на повышенные риски для глобальной логистики при чрезмерной зависимости от инфраструктуры и сервисов, базирующихся в одной юрисдикции.

По его словам, за это время кибератакам подверглось около 20 судов, полностью достоверными он назвал инциденты:

• VL Prosperity – нефтеналивной танкер, IMO 9683697, флаг Либерии. Инцидент зафиксирован в конце августа, когда судно вошло в Мексиканский залив, а сама атака, вероятно, произошла в районе Гибралтара;
• Vivit Africa LNG – танкер-газовоз СПГ, IMO 9950105, флаг Либерии. Сообщалось о техническом сбое при погрузке на заводе Cameron LNG, проблемы всплыли при прибытии судна в начале сентября в Италию, к регазификационному терминалу Adriatic LNG, поэтому как место начала развития инцидента не исключается и Гибралтар.

В письме, приводимом источником, в числе подвергнувшихся кибератакам судов называется также танкер-газовоз СУГ класса VLGC Kohaku (IMO 9932608, флаг Маршалловых о-вов). Инцидент произошел также в конце августа, судно на тот момент следовало к терминалу СУГ Sunoco вблизи Порт Артура в США.

Первые сообщения попали в СМИ в начале сентября, а в середине сентября на ситуацию обратил внимание The Wall Street Journal (WSJ), когда на борт VL Prosperity и неназванного танкера-газовоза (вероятно, Kohaku, судя по локации) поднимались сотрудники Береговой охраны США и Федерального бюро расследований (ФБР) в связи с обнаружением признаков компрометации информационных и операционных систем танкеров.

В отношении инцидента с VL Prosperity последовал ряд публикаций в Telegram‑каналах и иранских СМИ, таких как Mehr и Tasnim, в которых говорилось, что злоумышленники уменьшили поток охлаждающей жидкости в двигателе, увеличили частоту вращения двигателя, отключили мониторинг топливных баков и баков с моторным маслом. Однако компания Cydome и эксперт Д. Шлосс (Suzu Labs) подтвердили, что фотографии машинного отделения, распространенные в СМИ, сфабрикованы с использованием ИИ.

Причины инцидентов с VL Prosperity и с др. танкерами официально не назывались. Между тем Береговая охрана США учредила Управление политики морской кибербезопасности (Office of Maritime Cybersecurity Policy, CG-MCP). Новая структура будет служить центральным органом по политике кибербезопасности, охватывающей порты, суда и морские объекты США.