Могли ли хакеры взорвать Северный поток?

В понедельник, 26 сентября, появились сообщения о синхронно произошедших авариях на  газопроводах «Северный поток — 1» и «Северный поток — 2». Аналитики  полагают, что из-за этих инцидентов могут пострадать и Европа и Россия.

Датское энергетическое агентство сообщило в понедельник, 26 сентября, об утечке на одной из двух ниток газопровода «Северный поток — 2». Тогда же оператор «Северного потока — 1»  Nord Stream AG сообщил о падении давления на обеих нитках этого газопровода.
«Зафиксированное в результате утечки газа резкое падение давления на обеих нитках газопровода «Северный поток — 1» позволяет с уверенностью предположить, что негерметичность газопровода вызвана физическими повреждениями, — сообщил на следующий день Nord Stream AG.

Генпрокуратура России возбудила уголовное дело по факту повреждения "Северного потока".


 В 2014 году Bloomberg News сообщил  о переломном моменте в анналах кибервойны — хакерской атаке 2008 года, в результате которой турецкий нефтепровод взорвался.

 Первым известным применением цифрового оружия для взлома компьютеров с целью нанесения физического ущерба противнику является червь Stuxnet, который в 2009 году вызвал разрушение урановых центрифуг на иранском ядерном объекте в Натанзе. 

Stuxnet - название  первого известного в мире цифрового оружия.  Отчет Bloomberg предполагает, что взлом турецкого нефтепроводе  произошел примерно в то же время, когда был выпущен Stuxnet и смог успешно взорвать  турецкий нефтепровод на год раньше, чем Stuxnet. 

Следует отметить, что КГБ СССР тщательно расследовал компьютерную атаку на сибирском нефтепроводе  в 1982 году.

 Как сообщает Bloomberg, хакеры  получили доступ к компьютеризированным средствам управления нефтепроводом  и увеличили давление сырой нефти, протекающей внутри нефтепровода.

Взломав видео и датчики, которые внимательно следили за нефтепроводом Баку-Тбилиси-Джейхан протяженностью 1099 миль, хакеры  смогли помешать операторам вовремя отследить стремительное увеличение давления газа и узнать о взрыве нефтепровода  только после 40 минут после того, как он произошел от сотрудника службы безопасности. Также более 60 часов видео наблюдения функционирования нефтепровода были стерты.  Согласно Блумбергу:

 «По словам человека, который работал над расследованием, вместо того, чтобы получать цифровые оповещения от датчиков, расположенных вдоль линии, диспетчерская узнала о взрыве только через 40 минут после того, как он произошел. Известие пришло от сотрудника службы безопасности, который увидел пламя, которое было над нефтепроводом».

 Следуя по следам вышедшей из строя системы сигнализации, следователи обнаружили, что точка проникновения хакеров была неожиданной: камеры наблюдения.

 По словам людей, проинформированных по этому поводу, в программном обеспечении для связи с камерами были уязвимости, которые хакеры использовали для проникновения вглубь всей электронной системы нефтепровода.

Оказавшись внутри информационной системы нефтепровода , хакеры обнаружили компьютер под управлением операционной системы Windows, отвечающий за сеть управления сигнализацией, и разместили на нем вредоносную программу.  Это давало им возможность дойти до всей электронной системы нефтепровода в том числе элеронных датчиков, которые расположены по всей длине нефтепровода.

 Центральным элементом хакерской атаки было получение доступа к оперативному управлению для повышения давления без срабатывания сигнализации.  Из-за конструкции линии хакеры могли манипулировать давлением, взламывая небольшие промышленные компьютеры на нескольких клапанных станциях, не взламывая главный компьютер диспетчерской.

 Воздействие  хакерской атаки  было смешанной атакой с использованием комбинации физических и цифровых методов.  По словам двух человек, знакомых с инцидентом, одного сверхвысокого давления могло быть достаточно, чтобы вызвать огромный взрыв.  Никаких признаков физической бомбы обнаружено не было.

 Проведя обширную разведку в компьютерной сети, хакеры  вмешались в устройства, используемые для отправки предупреждений о неисправностях и утечках обратно в диспетчерскую.  По словам людей, знакомых с расследованием, резервные спутниковые каналы  были выведены из строя, что навело следователей на мысль о том, что хакеры использовали сложное оборудование для установки интеллектуальных  помех подавления спутниковых систем связи.

Можно предположить, что произошла мощная хакерская атака с целью разрушения газопровода  «Северного потока». По техническому уровню воздействия такая атака соответсвует вирусу Stuxnet и может быть осуществлена только крупнейшей технической спецслужбой мира. Это реально супер современное кибер -оружие. Напомню, что в соответсвии с военной доктриной Пентагона кибер - оружие по силе разрушения приравнено к ядерному оружию.