Один из инцидентов связан с нефтеналивным танкером VL Prosperity (IMO 968369), следовавшим под флагом Либерии в американский штат Техас. 21 августа сотрудники Береговой охраны США и Федерального бюро расследований (ФБР) поднялись на борт судна после обнаружения признаков компрометации его сетей. Специалисты проверяли состояние информационных и операционных систем танкера. Осмотр проводился уже после того, как судно вошло в Мексиканский залив.

По данным систем отслеживания судов, в конце июля VL Prosperity прибыл в порт Сиди-Керир на средиземноморском побережье Египта, где загрузил почти 2 млн барр. саудовской нефти. После этого танкер направился на запад, прошел Гибралтарский пролив и вышел в Атлантический океан. Владельцем судна указана либерийская компания GMF GLV No. 4 SA.

По данным источников, именно во время прохождения Гибралтарского пролива танкер подвергся кибератаке. После взлома связь с судном была потеряна более чем на 30 часов.

В настоящее время VL Prosperity находится вблизи прибрежного города Галвестон (Техас). По данным Береговой охраны, капитан и экипаж танкера, а также береговой персонал сотрудничают со следствием. Сообщений о сбоях в работе судна, его нестабильности, угрозе физической безопасности экипажа или воздействии на окружающую среду пока не поступало.

Южнокорейская компания HMM Ocean Service, отвечающая за техническую эксплуатацию судна и обеспечение его безопасности заявила Bloomberg, что Береговая охрана разрешила танкеру возобновить штатную эксплуатацию. В компании подчеркнули, что HMM Ocean Service придерживается строгих протоколов кибербезопасности, направленных на защиту судов, находящихся под ее управлением. Там также сообщили, что ожидают от американских властей итоговый отчет о результатах расследования инцидента.

Инцидент с газовозом

24 августа американские силовики также досмотрели танкер-газовоз. Какой конкретно, издание не раскрывает. Вероятно, речь идет о Vivit Africa LNG (IMO 9950105), который под флагом Либерии следовал из США в Италию, к регазификационному терминалу на побережье Адриатического моря.

Судно принадлежит компании Vitol. 20 августа Vivit Africa LNG принял партию СПГ на заводе Cameron LNG в порту Лейк-Чарльз, штат Луизиана.

По данным источника Нефтегаз.РУ, во время погрузки на газовозе произошел ряд операционных сбоев. Согласно письму капитана судна представителю экспортного терминала Cameron LNG, сработала плавкая вставка – элемент пассивной противопожарной защиты и системы аварийного останова (Emergency Shutdown, ESD). В результате система ESD прервала погрузку.

Фактического возгорания при этом не произошло. После ремонта и подтверждения исправности оборудования погрузка была возобновлена на полной производительности – около 8 тыс. м³/час.

Журнал событий системы управления грузовыми операциями также фиксирует 20 августа серию аварийных и предупредительных сигналов, включая срабатывание плавкой вставки и активацию ESD. Информация о подозрительных инцидентах на терминале Cameron LNG была подтверждена капитаном судна и источниками в логистической сфере.

Кто стоит за атаками

Американские ведомства пока не установили, кто мог стоять за этими атаками. В Вашингтоне опасаются, что нападения на коммерческие суда могут свидетельствовать о расширении географии противостояния на Ближнем Востоке.

США и Иран ведут борьбу за контроль над Ормузским проливом – стратегически важным водным путем у побережья Ирана, через который проходит значительная часть мировых поставок нефти. Не менее важное значение для мировой торговли имеет и Гибралтарский пролив. Он соединяет Средиземное море с Атлантическим океаном, и ежедневно через него проходят около 300 судов.

Риски для энергетических перевозок

Особую обеспокоенность американских властей вызывает характер грузов на потенциально атакованных судах. Вмешательство в работу навигационных, энергетических или других судовых систем в теории может привести к потере управления, остановке двигателя, столкновению или аварии с разливом нефти. Для газовозов дополнительные риски связаны с возможным возгоранием и последующим разрушением оборудования.

Американские ведомства не сообщают, сколько подобных инцидентов расследовали после начала войны с Ираном. При этом Береговая охрана США располагает специализированными подразделениями, занимающимися реагированием на кибератаки на суда и проверкой их систем.

В 2026 г. специалисты обследовали несколько судов так называемого «теневого флота», задержанных США. Проверки проводились в том числе для того, чтобы исключить вмешательство в системы управления судами до их захода в американские или другие порты.

Ранее в качестве основных киберугроз в судоходстве рассматривались вмешательства в работу систем позиционирования, в т.ч. передача ложных сигналов позиционирования (спуфинг) или глушение сигналов (джамминг), что сейчас широко наблюдается в Ормузском проливе. Более серьезные угрозы кибербезопасности в судоходстве воспринимались отраслью с определенной инертностью в силу восприятия судна, находящегося в море, как изолированного и недоступного для атак объекта.