为什么要从案例入手
海事网络入侵往往始于单一系统，继而蔓延至港口和货运基础设施，最终造成物理损害、物流中断和经济损失。这正是仅满足法规要求远远不够的原因。通过真实发生的事故，可以清楚地看到威胁从何处侵入、会让哪些环节停摆，以及恢复需要多长时间。
四类威胁
| 类型 | 典型案例 | 影响 |
|---|---|---|
| Cyber Piracy | Ghost Ship 事件（2024）、黑海 AIS 欺骗（2017） | 运营中断，导航系统漏洞暴露，可能导致货物被劫及船员安全风险 |
| Data Breach | 中远海运集运（COSCO Shipping Lines）遭攻击（2018）、Clarksons 信息泄露（2017） | 航运经纪巨头声誉严重受损，并面临潜在财务损失 |
| GPS Spoofing & Jamming | 朝鲜 GPS 干扰（2024）、波罗的海 GPS 干扰（2022） | 使导航及核心运营功能失效，直接威胁海上安全 |
| Ransomware | 名古屋港勒索软件攻击（2023）、马士基（Maersk）NotPetya（2017） | 马士基系统中断 3 周，损失约 3 亿美元 |
来源：Criminal IP (Cyber Threat Intelligence Search engine)
2016–2025 年重大事件时间线
- 2016 — 针对韩国的 GPS 干扰：52 艘船舶和 58 架飞机出现 GPS 故障
- 2017 — 马士基 NotPetya：130 个国家 600 个站点的约 5 万台终端及数千个应用和服务器被感染
- 2017 — Svitzer 信息泄露：3 名员工的邮箱账户在 11 个月内被自动转发至外部
- 2018 — 中远海运勒索软件：美洲分公司的网站和电子邮件系统瘫痪
- 2018 — 地中海航运（MSC）恶意软件：数据中心网络故障导致网站和客户门户中断
- 2018 — 黑海大规模攻击：约 20 艘船舶受 GPS 欺骗影响
- 2019 — 科威特海运机构：入侵后被植入用于后续活动的恶意后门
- 2019 — 美国圣迭戈港：恶意软件导致凭证被盗
- 2020 — 国际海事组织（IMO）：IT 系统遭攻击，服务中断
- 2020 — 达飞海运（CMA CGM）勒索软件：外围服务器遭攻击，为阻止扩散而切断内网
- 2021 — 川崎汽船（K-Line）两起恶意软件事件：IT 网络遭入侵，海外子公司系统被未授权访问
- 2021 — Transnet：IT 系统受损导致港口码头运营中断
- 2022 — DNV 勒索软件：全球约 1,000 艘船舶使用的船员及维护排程管理软件服务器停摆
- 2022 — 太古（Swire Pacific）：IT 系统遭未授权访问，部分商业机密和个人信息外泄
- 2023 — DP World Australia：墨尔本、悉尼、布里斯班和珀斯港口运营中断数日，与未修补的漏洞（CitrixBleed）有关
- 2023 — HMM：部分区域的电子邮件服务器受损
- 2023 — 印度港口集装箱码头：勒索软件致码头管理信息系统（MIS）受损
- 2024 — 美国西雅图港：遭 Rhysida 勒索软件组织攻击，机场和港口运营受到影响
- 2025 — 伊朗 NITC 与 IRISL：黑客组织声称入侵了 116 艘船舶的通信网络
来源：Factiva 及媒体报道
2025 年三起事故的启示
北海碰撞——网络攻击成因的可能性被提出（2025 年 3 月 11 日）
Solong 号与美国籍 Stena Immaculate 号相撞后，14.2 万桶航空燃油在约克郡近海持续燃烧。美国白宫官员未排除蓄意行为的可能，外界也开始猜测 Solong 号可能遭到了黑客攻击。即便原因尚未确定，关键在于：“船上系统可能被外部夺取控制权”这一假设本身，如今已成为事故调查的一部分。这正是 UR E27 所涵盖的领域。
伊朗船队 VSAT 攻击——非强制系统的风险（2025 年 3 月 21 日）
黑客组织 Lab Dookhtegan 声称对伊朗船队发动了大规模攻击。此次攻击瘫痪了 116 艘船舶基于 VSAT 的通信系统——其中伊朗国家油轮公司（NITC）50 艘，伊朗伊斯兰共和国航运公司（IRISL）66 艘。船舶与港口及外部网络之间的通信中断，预计完全恢复需要数周时间。
这起事故的教训是：仅满足 E26/E27 并不足够。若忽视非强制范围内的系统（如 VSAT），船舶仍会处于危险的暴露状态。必须采取从根本上缩小攻击面的策略。
MSC Antonia 搁浅——本可提前测试的系统失效（2025 年 5 月 10 日）
集装箱船 MSC Antonia 号在红海吉达港以南的 Eliza Shoals 附近搁浅。Windward、Pole Star Global、MarineTraffic 等多家情报机构得出了相同结论：该船的 GPS 信号遭到了蓄意欺骗。
GPS 欺骗在原理上并不复杂：发射器发出比真实卫星信号更强的虚假信号。船舶的 GNSS 认为自己处在另一个位置，船员也据此航行。暗礁是真实的，坐标却不是。这起事故并非偶然，而是一次本可提前测试的系统失效。
AI 降低了攻击门槛
据彭博社 2026 年 2 月报道，一名身份不明的攻击者仅凭两个通用 AI 订阅服务，就对墨西哥政府机构实施了攻击。据悉，攻击者未使用任何定制恶意软件或 C2 服务器，完成了从侦察、漏洞识别、漏洞利用代码生成、凭证填充到数据窃取的整个攻击流程。该分析由以色列安全公司 Gambit Security 发布，AI 服务提供商已永久封禁相关账户。
此事件虽与航运业并无直接关联，但启示十分明确：攻击能力的门槛已经崩塌。 过去只有成熟攻击组织才能做到的事，如今用少得多的资源即可尝试。防御方也必须以同样的速度行动，这正是需要 AI 驱动的 SecOps 的原因。
启示
- 威胁会从 IT 蔓延至 OT。 大多数事故始于电子邮件、网站和服务器，最终却导致港口运营中断和船舶运营受阻。
- 导航系统是直接攻击目标。 GPS 干扰与欺骗从 2016 年到 2025 年反复发生。
- 合规只是底线。 强制范围之外的系统同样会成为攻击路径。
- 恢复时间就是成本。 马士基的 3 周、伊朗船队的数周，都会转化为运营损失。
光明海事以这些真实事故为出发点，从设计阶段起缩小攻击面，并在运营阶段同步构建检测与恢复能力。