美海岸警卫队与FBI登船调查VL Prosperity油轮网络攻击

资讯专家

事件概览
据 CBS News 援引美国官员，两艘驶往得克萨斯的油轮在航行途中遭网络攻击并导致系统受扰，美国海岸警卫队和 FBI 人员登船调查。海岸警卫队确认 VL Prosperity 上存在恶意网络活动证据，但未将该攻击公开归因于伊朗。

VL Prosperity 情况
VL Prosperity 是利比里亚籍原油运输船。根据船舶追踪记录，该船于 2026 年 8 月 1 日离开埃及前往得克萨斯州 Galveston。伊朗 Mehr 新闻社 8 月 20 日报道称，攻击据称发生在 8 月 7 日该船通过直布罗陀海峡时。一名船员称，入侵进入机舱，黑客减慢冷却液流量、提高发动机转速并干扰燃油输送。报道还称，黑客访问导航和货物系统，并切断船舶通信约 30 小时。

Mehr 报道后一天，一支包含海岸警卫队网络专家、执法人员、船舶检查员和 FBI 网络行动团队成员的队伍登上 VL Prosperity，并在船上停留四天。《华尔街日报》报道，第二艘船于 8 月 24 日被登船。两艘船均在抵达墨西哥湾后接受登船检查。

官方与专家说法
海岸警卫队尚未公开将事件与伊朗联系起来。海岸警卫队网络司令部司令 Amy Grable 少将告诉 CBS News，调查人员审查船舶 IT 和其他船上系统后发现了恶意网络行为者证据；检查没有发现油轮不适合运营。她还表示，这是海岸警卫队网络保护团队过去一年约 40 至 50 次类似登船行动之一。

前海岸警卫队网络官员 Quinton DuBose 对“黑客可完全接管超级油轮”的说法提出异议，认为更现实的风险是攻击者使足够多的独立系统降级，从而导致安全操作困难。调查人员仍在确认两起油轮事件是否关联，以及伊朗或其他国家行为者是否负责。DuBose 还提醒对伊朗方面报道保持谨慎，称与伊朗有关的行为者曾夸大其网络能力。

海事网络安全背景
该事件发生前不久，美国海岸警卫队宣布设立专门的海事网络安全政策办公室，作为制定和实施海洋运输系统网络安全政策的中央机构。网络安全社区长期警告，海事行业依赖老化、未管理的 OT 系统、卫星通信和联网 IoT 设备，使船舶和港口暴露于网络攻击风险。攻击者可通过 WiFi、HF 无线电、SATCOM 链路或受感染 USB 设备获得访问权限；成功入侵可能带来对船舶油门、舵或导航系统的远程控制风险。

除已扰乱航运运营的勒索软件外，专家还提到 GPS 欺骗、AIS 操纵以伪装船舶真实位置，或故意使船舶搁浅以阻塞关键水道等更严重场景。全球约 80% 的货物通过海运运输，针对性攻击可能造成数十亿美元损失和供应链短缺。