美海岸警卫队与FBI登船调查VL Prosperity油轮网络攻击
事件概览据 CBS News 援引美国官员，两艘驶往得克萨斯的油轮在航行途中遭网络攻击并导致系统受扰，美国海岸警卫队和 FBI 人员登船调查。海岸警卫队确认 VL Prosperity 上存在恶意网络活动证据，但未将该攻击公开归因于伊朗。
VL Prosperity 情况
VL Prosperity 是利比里亚籍原油运输船。根据船舶追踪记录，该船于 2026 年 8 月 1 日离开埃及前往得克萨斯州 Galveston。伊朗 Mehr 新闻社 8 月 20 日报道称，攻击据称发生在 8 月 7 日该船通过直布罗陀海峡时。一名船员称，入侵进入机舱，黑客减慢冷却液流量、提高发动机转速并干扰燃油输送。报道还称，黑客访问导航和货物系统，并切断船舶通信约 30 小时。
Mehr 报道后一天，一支包含海岸警卫队网络专家、执法人员、船舶检查员和 FBI 网络行动团队成员的队伍登上 VL Prosperity，并在船上停留四天。《华尔街日报》报道，第二艘船于 8 月 24 日被登船。两艘船均在抵达墨西哥湾后接受登船检查。
官方与专家说法
海岸警卫队尚未公开将事件与伊朗联系起来。海岸警卫队网络司令部司令 Amy Grable 少将告诉 CBS News，调查人员审查船舶 IT 和其他船上系统后发现了恶意网络行为者证据；检查没有发现油轮不适合运营。她还表示，这是海岸警卫队网络保护团队过去一年约 40 至 50 次类似登船行动之一。
前海岸警卫队网络官员 Quinton DuBose 对“黑客可完全接管超级油轮”的说法提出异议，认为更现实的风险是攻击者使足够多的独立系统降级，从而导致安全操作困难。调查人员仍在确认两起油轮事件是否关联，以及伊朗或其他国家行为者是否负责。DuBose 还提醒对伊朗方面报道保持谨慎，称与伊朗有关的行为者曾夸大其网络能力。
海事网络安全背景
该事件发生前不久，美国海岸警卫队宣布设立专门的海事网络安全政策办公室，作为制定和实施海洋运输系统网络安全政策的中央机构。网络安全社区长期警告，海事行业依赖老化、未管理的 OT 系统、卫星通信和联网 IoT 设备，使船舶和港口暴露于网络攻击风险。攻击者可通过 WiFi、HF 无线电、SATCOM 链路或受感染 USB 设备获得访问权限；成功入侵可能带来对船舶油门、舵或导航系统的远程控制风险。
除已扰乱航运运营的勒索软件外，专家还提到 GPS 欺骗、AIS 操纵以伪装船舶真实位置，或故意使船舶搁浅以阻塞关键水道等更严重场景。全球约 80% 的货物通过海运运输，针对性攻击可能造成数十亿美元损失和供应链短缺。
Re: 美海岸警卫队与FBI登船调查VL Prosperity油轮网络攻击
这个事最值得注意的，不是“超级油轮被黑客完全接管”这种电影式说法，而是船上OT系统被降级后，安全操作会变得非常困难。冷却液流量、发动机转速、燃油输送、导航和货物系统同时受扰，哪怕没有到远程操舵的程度，也足够让船员面临很大压力。 官方目前没有把矛头公开指向伊朗，Mehr的报道又是单方面说法，所以对“伊朗黑客完全控制油轮”这种叙事还是要谨慎。海岸警卫队登船后发现了恶意网络活动证据，但检查结论是油轮仍适航，说明实际影响可能更偏干扰、降级和制造混乱，而不是彻底接管。 另外，两艘船是否关联、攻击入口到底是什么，现在都还没有定论。WiFi、HF无线电、SATCOM链路、受感染USB设备这些都可能成为突破口，海事行业依赖老旧OT系统和联网IoT设备确实是长期隐患。全球约八成货物走海运，一旦攻击针对关键水道或港口，影响就不只是船公司损失了。新设的海事网络安全政策办公室方向是对的，但后续调查结论和是否公开归因更关键。Re: 美海岸警卫队与FBI登船调查VL Prosperity油轮网络攻击
楼主梳理得挺全，这事最值得留意的其实是“证据有了，但归因还没定”。海岸警卫队确认 VL Prosperity 上存在恶意网络活动证据，也说了检查后没发现油轮不适合运营，但并没有公开把矛头指向伊朗。Mehr 那边的报道细节很猛，什么进入机舱、减慢冷却液、拉高转速、干扰燃油输送、切断通信约 30 小时，如果属实，那就不是普通 IT 勒索，而是碰到了船舶 OT/机舱控制层面。不过前海岸警卫队官员提醒对伊朗方面报道保持谨慎，这个态度是对的，毕竟相关行为者过去确实有夸大网络能力的先例。 另外，DuBose 对“黑客可完全接管超级油轮”的质疑也很有价值。完全远程接管一艘巨轮听起来很吓人，但更现实的风险可能是攻击者让足够多的独立系统同时降级，导致船员操作困难、安全余量被压缩。这种“不一定接管，但让你没法安全开”的效果，对航运来说已经够严重了。现在调查人员还在确认两艘油轮事件是否关联、是否涉及伊朗或其他国家行为者，所以暂时还是别急着下结论。 从行业角度看，海事网络安全的短板确实不是一天两天了。老旧未管理的 OT 系统、卫星通信、联网 IoT 设备，加上 WiFi、HF 无线电、SATCOM、受感染 USB 这些入口，攻击面很宽。GPS 欺骗、AIS 操纵、甚至故意让船搁浅阻塞关键水道，都是比勒索软件更让人担心的场景。全球约 80% 货物走海运，一旦针对性攻击增多，损失和供应链短缺都不是小事。 美国Re: 美海岸警卫队与FBI登船调查VL Prosperity油轮网络攻击
感谢梳理，信息量挺大。我比较关注的是，官方目前并没有公开把这事归因于伊朗，Mehr 的报道细节虽然很具体，但连前海岸警卫队网络官员都提醒要谨慎，所以最终定性还是得等调查结果。另一个点是，检查后没有发现油轮不适合运营，这或许说明攻击造成了系统受扰，但还没到“黑客完全接管超级油轮”的程度；更现实的风险可能是多个独立系统被降级，导致安全操作变难。海岸警卫队一年有约 40 到 50 次类似登船行动，也说明海事网络安全不是小概率问题，尤其是老旧 OT 系统、卫星通信和联网设备这些暴露面确实让人担心。后续如果两艘船被确认关联，或者有官方归因，事情性质可能又会不一样。继续关注后续。
页:
[1]