מתקפת סייבר איראנית על מיכלית נפט? מה בדיוק קרה שם? 🚢 בימים האחרונים התקשורת בישראל ובעולם מפרסמת אירוע חריג יחסית במסגרתו האיראנים ביצעו מתקפת סייבר על שתי ספינות שהובילו נפט לכיוון ארה"ב 🛢 בארה"ב אישרו שהם אכן חוקרים מתקפות סייבר נגד לפחות שתי ספינות נפט זרות שהיו בדרכן לנמלים בארה"ב. אחת מהספינות היא VL Prosperity, מכלית נפט ענקית (דגל ליבריה), שהפליגה ממצרים לכיוון טקסס. לפי פרסום של ה-WSJ, המתקפות התרחשו באזור מצר ג'יברלטר בתחילת אוגוסט אבל לא ברור לגמרי מה ההיקף, מה הטענות של התוקפים, מה נכון ומה לא... אז צללתי קצת כדי להבין במה מדובר, מי תקף את מי, מה הייתה ההשפעה וכו' וכו'. נראה שהסיפור עם VL Prosperity התחיל כבר ב-7 באוגוסט. אז לכאורה הותקפה הספינה במתקפת סייבר שגרמה לנזקים שונים. הפרסום הראשון שהצלחתי למצוא הוא מקבוצה קטנה בטלגרם, בשפה הרוסית, שם נטען כי הספינה הותקפה במתקפת סייבר איראנית, מערכות הספינה הושבתו ל-30 שעות וכי נרשמה התנהגות חריגה במנוע, ירידה בזרימת מי הקירור, עלייה בסל"ד ונזק למערכות שמן. את ההודעה פרסם חשבון בטלגרם, שנראה ככזה השייך לעיתונאי ספרדי העוסק בתחומי הספנות וכו', אבל ההודעה פורסמה בשפה הרוסית, בקבוצה רוסית ולא הצלחתי למצוא אף הודעה דומה של אותו עיתונאי. אני לא יודע בוודאות אם מדובר בחשבון אמיתי אבל אם הייתי צריך לנחש אז אני מנחש שזה חשבון פיקטיבי השייך לגורם רוסי/איראני כלשהו 🇷🇺🇮🇷 לאחר מכן, ב-20 באוגוסט, החלו להופיע טענות דומות בתקשורת האיראנית, כולל ציטוט של איש צוות אנונימי המעיד על התקלות שהתרחשו בעקבות המתקפה.... לפרסום צורפו גם תמונות מתוך הספינה בהם ניתן לראות שני מסכי בקרה שונים עם התאריך 7.8.2026, ובחלק מהתמונות ניתן לראות התראות במערכות חדר המכונות ודליפה משמעותית של נוזל כלשהו. תמונה נוספת שפורסמה על ידי אותו "עיתונאי" כוללת מכתב איום שמיועד לקברניט הספינה, בו כתוב כי הושגה שליטה על מערכות הספינה, הורידו את זרימת הקירור, גרמו להתחממות המנוע והעלו את הסל"ד. במכתב התוקפים מציינים כי המתקפה בוצעה בעקבות פשעים של הציונות והא ריקאים וכי על הקברינט של הספינה להודיע על נטישת הספינה בעקבות המצב.... לא ברור לגמרי מי אותו גורם שסיפק "לעיתונאי" את התמונות מתוך הספינה ואת המכתב שנשלח לספינה. כמו כן לא ברור כיצד נשלח המכתב אבל אם מכתב כזה אכן הגיע לספינה אז יכול מאד להיות שהוא הודפס ע"י התוקפים ממדפסת שהייתה על הספינה. ב-21 באוגוסט צוות מיוחד של משמר החופים האמריקאי, יחד עם צוותי סייבר של ה-FBI עלו על כלי הספינה, לאחר שהתקבלו אינדיקציות שהרשת שלו נפרצה על ידי גורם זר. האמריקאים טוענים שהם בדקו גם את מערכות ה-IT וה-OT של הספינה ועבדו עם הצוות כדי להסיר את האיום. אתמול, ב-15 בספטמבר, נחשפה החקירה האמריקאית לתקשורת דרך העיתונים Bloomberg ו-CBS, ולאחר מכן גם ע"י WSJ. בדיווחים נאמר כי למעשה נחקרות לפחות שתי מכליות והחשד כולל אפשרות למעורבות איראנית... הצוותים שחקרו את המקרה טוענים כי לא היה שיבוש תפעולי או סכנה לצוות, אבל נראה שהם לא מכחישים את הפריצה למערכות הספינה... קשה לדעת אילו פרטים בדיוק נכונים ומדויקים, איפה התוקפים מגזימים, ומה ארה"ב מעדיפה אולי להסתיר, אבל כך או כך נראה שיש כאן מתקפת סייבר יחסית חריגה. מתקפה שכוללת פגיעה במערכות OT של הספינה ולא רק מה שכבר ראינו בעבר כמו שיבושי GPS וכדו'. זה ללא ספק מקרה מעניין. תודה לעוקב העיקר שהפנה את תשומת ליבי לדיווח בתקשורת 🙏