สรุปสั้น
หน่วยยามฝั่งสหรัฐ (US Coast Guard) และ FBI ขึ้นตรวจเรือบรรทุกน้ำมัน 2 ลำที่กำลังมุ่งหน้าสู่รัฐเท็กซัสเมื่อเดือนสิงหาคมที่ผ่านมา หลังเกิดการโจมตีทางไซเบอร์ที่รบกวนการทำงานของเรือระหว่างการเดินทางไปยังสหรัฐ ตามรายงานของ CBS News ที่อ้างเจ้าหน้าที่สหรัฐ เรือลำหนึ่งชื่อ VL Prosperity เป็นเรือบรรทุกน้ำมันดิบสัญชาติไลบีเรียที่ออกจากอียิปต์เมื่อวันที่ 1 สิงหาคมเพื่อไปยังเมืองกัลเวสตัน รัฐเท็กซัส สำนักข่าว Mehr ของอิหร่านรายงานว่าการโจมตีเกิดขึ้นเมื่อวันที่ 7 สิงหาคมขณะเรือแล่นผ่านช่องแคบยิบรอลตาร์ โดยอ้างคำบอกเล่าของลูกเรือว่าการบุกรุกลุกลามเข้าถึงห้องเครื่อง แฮ็กเกอร์ชะลอการไหลของน้ำหล่อเย็น เร่งรอบเครื่องยนต์ และแทรกแซงการจ่ายเชื้อเพลิง
รายงานยังระบุว่าแฮ็กเกอร์เข้าถึงระบบเดินเรือและระบบจัดการสินค้า พร้อมตัดการสื่อสารของเรือไปนานราว 30 ชั่วโมง หนึ่งวันหลังรายงานของ Mehr ทีมที่ประกอบด้วยผู้เชี่ยวชาญไซเบอร์ของหน่วยยามฝั่ง เจ้าหน้าที่บังคับใช้กฎหมาย ผู้ตรวจการเรือ และสมาชิกทีม FBI Cyber Action Team ได้ขึ้นเรือ VL Prosperity และใช้เวลาตรวจสอบอยู่บนเรือ 4 วัน ส่วนเรืออีกลำถูกขึ้นตรวจเมื่อวันที่ 24 สิงหาคมตามรายงานของ The Wall Street Journal โดยทั้งสองลำถูกขึ้นตรวจหลังเดินทางถึงอ่าวเม็กซิโกแล้ว หน่วยยามฝั่งยังไม่เชื่อมโยงเหตุการณ์นี้กับอิหร่านอย่างเป็นทางการ แต่ยืนยันว่าพบหลักฐานของผู้ไม่หวังดีทางไซเบอร์จริงหลังตรวจสอบระบบไอทีและระบบอื่นบนเรือ
รายละเอียดข่าว
เว็บไซต์ SecurityWeek รายงานเมื่อวันที่ 17 กันยายน 2569 ว่า พลเรือตรี Amy Grable ผู้บัญชาการหน่วยบัญชาการไซเบอร์ของหน่วยยามฝั่งสหรัฐ เปิดเผยกับ CBS News ว่าผู้สอบสวนพบหลักฐานของผู้ไม่หวังดีทางไซเบอร์หลังตรวจสอบระบบบนเรือ แต่ย้ำว่าไม่มีสิ่งใดที่พบระหว่างการตรวจสอบบ่งชี้ว่าเรือลำนั้นไม่ปลอดภัยต่อการเดินเรือ เธอระบุว่านี่เป็นหนึ่งในราว 40-50 ครั้งที่ทีมป้องกันไซเบอร์ (Cyber Protection Team) ของหน่วยยามฝั่งต้องขึ้นตรวจเรือในลักษณะเดียวกันตลอดปีที่ผ่านมา ซึ่งสะท้อนว่าภัยคุกคามต่อภาคการเดินเรือไม่ใช่เรื่องใหม่หรือเกิดขึ้นเพียงครั้งเดียว
นาย Quinton DuBose อดีตเจ้าหน้าที่ไซเบอร์ของหน่วยยามฝั่ง แย้งต่อแนวคิดที่ว่าแฮ็กเกอร์สามารถยึดการบังคับบัญชาเรือบรรทุกน้ำมันขนาดยักษ์ได้ทั้งลำ โดยชี้ว่าความเสี่ยงที่สมจริงกว่าคือการที่ผู้โจมตีทำให้ระบบแต่ละส่วนเสื่อมสมรรถนะจนทำให้การเดินเรืออย่างปลอดภัยเป็นเรื่องยาก ผู้สอบสวนยังอยู่ระหว่างพิจารณาว่าเหตุการณ์กับเรือทั้งสองลำเชื่อมโยงกันหรือไม่ และอิหร่านหรือรัฐอื่นเป็นผู้รับผิดชอบหรือไม่ DuBose เตือนให้ระมัดระวังต่อการรายงานของสื่ออิหร่าน โดยชี้ว่ากลุ่มที่เชื่อมโยงกับอิหร่านมีประวัติกล่าวเกินจริงเกี่ยวกับขีดความสามารถทางไซเบอร์ของตน เหตุการณ์นี้เกิดขึ้นเพียงไม่กี่วันหลังหน่วยยามฝั่งสหรัฐประกาศตั้งสำนักงานนโยบายความมั่นคงไซเบอร์ทางทะเล (Office of Maritime Cybersecurity Policy) ซึ่งจะเป็นหน่วยงานหลักในการพัฒนาและบังคับใช้นโยบายด้านความปลอดภัยไซเบอร์ของระบบขนส่งทางทะเล
วิธีการโจมตี
แม้รายละเอียดทางเทคนิคของการบุกรุกทั้งสองครั้งจะยังมีน้อยและยังไม่ได้รับการยืนยันอย่างเป็นทางการ แต่ชุมชนความมั่นคงไซเบอร์เตือนมานานแล้วว่าภาคการเดินเรือพึ่งพาระบบ OT (Operational Technology) ที่เก่าและไม่มีการบริหารจัดการที่ดี ระบบสื่อสารผ่านดาวเทียม และอุปกรณ์ IoT ที่เชื่อมต่อกัน ทำให้ทั้งตัวเรือและท่าเรือตกอยู่ในความเสี่ยงต่อการถูกโจมตีอย่างมาก ผู้โจมตีสามารถใช้ช่องทาง WiFi วิทยุคลื่นสั้น (HF) และลิงก์ดาวเทียม (SATCOM) หรือแม้แต่แฟลชไดรฟ์ USB ที่ติดมัลแวร์ เพื่อเข้าถึงระบบได้ และหากการบุกรุกสำเร็จก็อาจได้สิทธิ์ควบคุมคันเร่ง หางเสือ หรือระบบเดินเรือของเรือจากระยะไกล
นอกเหนือจากแรนซัมแวร์ที่เคยรบกวนการเดินเรือมาแล้ว ผู้เชี่ยวชาญยังชี้ถึงสถานการณ์ที่รุนแรงกว่านั้น เช่น การปลอมสัญญาณ GPS (GPS spoofing) การบิดเบือนข้อมูล AIS เพื่ออำพรางตำแหน่งจริงของเรือ หรือการจงใจทำให้เรือเกยตื้นเพื่อปิดกั้นเส้นทางเดินเรือสำคัญ เมื่อพิจารณาว่าสินค้าราว 80% ของโลกขนส่งทางทะเล การโจมตีแบบเจาะจงเป้าหมายจึงอาจก่อความเสียหายเป็นมูลค่าหลายพันล้านดอลลาร์และทำให้เกิดภาวะขาดแคลนสินค้าเป็นลูกโซ่ กรณีเรือ VL Prosperity ที่แฮ็กเกอร์เข้าถึงห้องเครื่องและปรับการทำงานของเครื่องยนต์ได้ จึงเป็นตัวอย่างที่สอดคล้องกับคำเตือนเหล่านี้
ผลกระทบ
เป้าหมายที่ชัดเจนของเหตุการณ์นี้คือโครงสร้างพื้นฐานด้านพลังงานและการขนส่งทางทะเล ซึ่งเป็นภาคส่วนที่มีความเปราะบางเชิงระบบมาช้านาน เพราะเรือพาณิชย์จำนวนมากยังใช้ระบบควบคุมที่ออกแบบมานานก่อนยุคที่ภัยไซเบอร์เป็นข้อกังวลหลัก ระบบเหล่านี้เชื่อมต่อกับเครือข่ายมากขึ้นเรื่อย ๆ แต่กลับได้รับการอัปเดตและเฝ้าระวังน้อยกว่าระบบไอทีทั่วไปมาก การที่ผู้ไม่หวังดีเข้าถึงห้องเครื่องและตัดการสื่อสารได้นานถึง 30 ชั่วโมง แสดงให้เห็นว่าช่องว่างระหว่างระบบไอทีกับระบบ OT บนเรือยังเปิดกว้างพอที่ผู้โจมตีจะข้ามจากส่วนหนึ่งไปยังอีกส่วนได้
สำหรับผู้ประกอบการเดินเรือและเจ้าของท่าเรือ เหตุการณ์นี้ตอกย้ำว่าการโจมตีไม่จำเป็นต้องถึงขั้นยึดเรือทั้งลำจึงจะสร้างความเสียหาย เพียงทำให้ระบบสำคัญบางส่วนทำงานผิดปกติก็เพียงพอที่จะทำให้การเดินเรือปลอดภัยกลายเป็นเรื่องยาก เสี่ยงต่อชีวิตลูกเรือ สิ่งแวดล้อม และห่วงโซ่อุปทานพลังงาน การที่หน่วยยามฝั่งต้องขึ้นตรวจเรือถึง 40-50 ครั้งในรอบปียังบ่งชี้ว่าเหตุลักษณะนี้เกิดบ่อยกว่าที่สาธารณชนรับรู้ และการตั้งสำนักงานนโยบายความมั่นคงไซเบอร์ทางทะเลขึ้นใหม่ก็เป็นสัญญาณว่าหน่วยงานกำกับดูแลเริ่มยกระดับการรับมือกับภัยกลุ่มนี้อย่างจริงจัง
คำแนะนำ
ผู้ประกอบการเดินเรือและผู้ดูแลระบบที่เกี่ยวข้องกับภาคการขนส่งทางทะเลควรแยกเครือข่ายระบบ OT ออกจากระบบไอทีและระบบเชื่อมต่ออินเทอร์เน็ตให้ชัดเจน (network segmentation) พร้อมควบคุมการเข้าถึงช่องทางที่ผู้โจมตีใช้บ่อย ทั้ง WiFi วิทยุ HF และลิงก์ดาวเทียม ควรกำหนดนโยบายห้ามเสียบอุปกรณ์ USB ที่ไม่ผ่านการตรวจสอบเข้ากับระบบควบคุมบนเรือ และจัดทำแผนสำรองสำหรับการเดินเรือด้วยมือเมื่อระบบอัตโนมัติหรือการสื่อสารถูกตัดขาด นอกจากนี้ควรเฝ้าระวังความผิดปกติของระบบเครื่องยนต์ ระบบเดินเรือ และสัญญาณ GPS/AIS อย่างต่อเนื่อง และซักซ้อมการตอบสนองเหตุร่วมกับหน่วยงานที่เกี่ยวข้อง เพื่อลดเวลาที่ผู้โจมตีจะสามารถรบกวนการทำงานของเรือได้