FBI và Cảnh sát biển Mỹ lên tàu chở dầu bị tấn công mạng trên hành trình tới Mỹ

Các nhóm an ninh mạng thuộc Cảnh sát biển Mỹ và FBI đã lên hai tàu chở dầu đang hướng về bờ biển nước này vào tháng trước, sau khi tin tặc được cho là đã xâm nhập mạng lưới của ít nhất một con tàu và nắm quyền kiểm soát hệ thống dẫn đường, động lực cùng hệ thống hàng hóa.

Theo tuyên bố chung được chia sẻ với TechCrunch, các cơ quan này đã lên tàu tại Vịnh Mexico trong khoảng thời gian từ ngày 21 đến ngày 24 tháng 8 nhằm "đảm bảo tính toàn vẹn của hệ thống công nghệ thông tin và vận hành trên tàu, sau khi có dấu hiệu cho thấy mạng lưới của cả hai tàu đều bị xâm nhập."

Diễn biến vụ việc

Cảnh sát biển đã công bố một số hình ảnh ghi lại cảnh nhân viên của lực lượng này và các đặc vụ FBI leo lên một trong hai con tàu; những hình ảnh này được chia sẻ với CBS News. Tuyên bố cho biết thuyền trưởng, thủy thủ đoàn và đội ngũ nhân viên trên bờ của chủ tàu đều đã hợp tác với các cơ quan điều tra.

Sự việc này là một ví dụ điển hình cho thấy các tàu vận tải, tàu chở dầu và toàn bộ mạng lưới logistics toàn cầu có thể trở thành mục tiêu của tin tặc.

Các tàu chở dầu thường sở hữu những hệ thống mạng phức tạp trải dài khắp con tàu, phục vụ việc dẫn đường, sắp xếp hàng hóa và đảm bảo các dịch vụ thiết yếu luôn vận hành trơn tru — điều kiện bắt buộc để vận hành một con tàu khổng lồ.

Người phát ngôn của Cảnh sát biển chưa phản hồi ngay yêu cầu bình luận khi được TechCrunch liên hệ qua email vào thứ Sáu, trong đó có cả đề nghị cung cấp tên của các tàu liên quan.

Danh tính con tàu và mức độ thiệt hại

CBS News xác nhận một trong hai tàu là VL Prosperity, một tàu chở dầu dài 333 mét với sức chứa hơn 2 triệu thùng dầu. Theo VesselFinder, hiện con tàu này đang ở Vịnh Mexico.

Dẫn nguồn truyền thông Iran, CBS cho biết tin tặc đã xâm nhập con tàu vào ngày 7 tháng 8 khi nó đang trên hành trình từ Ai Cập tới Mỹ và can thiệp vào hệ thống tốc độ cùng hệ thống nhiên liệu. Theo CBS, con tàu cũng mất liên lạc trong hơn một ngày.

Hiện vẫn chưa rõ thủ phạm đứng sau các cuộc tấn công, nhưng CBS News cho biết Mỹ đang điều tra khả năng Iran là bên chịu trách nhiệm.

Bối cảnh căng thẳng leo thang

Iran được cho là đứng sau hàng loạt vụ tấn công mạng trong những tháng gần đây, sau khi cuộc chiến do Mỹ và Israel dẫn đầu nhằm vào Tehran nổ ra, khiến lãnh tụ tối cao của Iran thiệt mạng vào tháng Hai.

Kể từ đó, các nhóm tin tặc được Iran hậu thuẫn đã:

• Thực hiện một cuộc tấn công mạng mang tính hủy diệt nhắm vào hãng thiết bị y tế Stryker
• Xâm nhập hệ thống giao thông công cộng của thành phố Los Angeles
• Xâm phạm hơn một trăm cơ sở cấp nước trên khắp nước Mỹ

Những động thái này được xem là phản ứng trước các đợt không kích quy mô lớn của Mỹ nhằm vào Iran. Cơ quan An ninh mạng và Hạ tầng Mỹ (CISA) gọi các cuộc tấn công này là mang tính "cơ hội."

Đánh giá rủi ro

Tuyên bố chung của FBI và Cảnh sát biển khẳng định không có báo cáo nào về gián đoạn vận hành, mất ổn định của tàu, nguy hiểm về thể chất đối với thủy thủ đoàn hay tác động tới môi trường.

Dù vậy, vụ việc vẫn là lời cảnh báo rõ ràng về lỗ hổng bảo mật trong ngành vận tải biển — lĩnh vực vốn phụ thuộc ngày càng nhiều vào hệ thống số hóa nhưng lại thường xuyên bị đánh giá thấp về mặt an ninh mạng. Với các quốc gia có năng lực tấn công mạng ngày càng nhắm tới hạ tầng chiến lược, nguy cơ đối với chuỗi cung ứng năng lượng và logistics toàn cầu — trong đó có các tuyến vận tải đi qua Biển Đông và khu vực châu Á — đang trở nên đáng lo ngại hơn bao giờ hết.