Un buque cisterna cargado con gas natural licuado americano con destino a Italia se quedó a las puertas de su terminal a principios de septiembre. Su tripulación reportó un posible ciberataque tras perder acceso a algunos sistemas de control internos. El barco, el Vivit Africa LNG, nunca descargó: dio la vuelta y navega ahora cerca de Túnez.
Lo reportó Bloomberg hoy, 18 de septiembre, citando fuentes familiarizadas con el incidente que pidieron el anonimato. Ana-Maria Stanciuc lo recoge en The Next Web. Es el tercer incidente similar en aproximadamente un mes.
¿Qué ocurrió exactamente?
Según Bloomberg, el Vivit Africa LNG navegaba por el Mediterráneo hacia el Adriático a principios de septiembre cuando la tripulación detectó que no podía acceder a algunos sistemas internos de control. Reportaron el hecho como un posible ciberataque al Korean Register, la sociedad de clasificación que asesora al barco en asuntos técnicos. La investigación sigue abierta.
La versión de la Guardia Costera italiana es más contenida. El capitán Roberto D’Arrigo confirmó que la Guardia Costera de Chioggia intervino cuando el capitán del barco reportó «un mal funcionamiento en los sistemas de monitorización de parámetros de carga». La causa no fue determinada. La Guardia Costera envió un aviso de navegación solicitando a otros buques que mantuvieran distancia.
El Vivit Africa LNG pertenece a H-Line Shipping, empresa surcoreana. Está registrado en Liberia. Está fletado a largo plazo por Vitol. La carga salió del terminal Cameron LNG, en Louisiana. El buque tenía como destino el terminal Adriatic LNG, cerca de Rovigo, que recibe gas americano para Italia. Ninguna de estas empresas hizo declaraciones de contenido. Kongsberg Maritime, que suministra los sistemas de posicionamiento y propulsión, dijo que era «demasiado pronto para sacar conclusiones».
¿Qué tienen en común los tres incidentes del mes?
A finales de agosto, el FBI y la Guardia Costera americana abordaron dos buques frente a las costas de Estados Unidos por posibles ciberataques. Las autoridades americanas siguen vigilando aproximadamente 20 barcos en todo el mundo por amenazas similares.
El patrón es consistente: sistemas de control que dejan de responder sin explicación mecánica obvia, tripulaciones que reportan el incidente como posible ataque, investigaciones que quedan sin resolución pública y buques que alteran sus rutas.
Lo que une a los tres casos es también la vulnerabilidad de fondo. El sector marítimo lleva décadas operando con sistemas heredados, diseñados cuando la conectividad exterior era mínima. Los sistemas de navegación, control de carga y comunicaciones de muchos buques no fueron diseñados con seguridad informática como prioridad. Conectarlos a internet para la operación remota —algo cada vez más habitual— amplía la superficie de ataque.
¿Quién podría estar detrás?
Bloomberg y TNW no identifican actores. Es importante no hacerlo: la atribución en ciberataques marítimos es extremadamente difícil y las consecuencias de una atribución incorrecta son graves.
Lo que sí es notable es el contexto geopolítico. El gas americano hacia Europa tiene dimensión estratégica desde la invasión de Ucrania. Los terminales de GNL en Italia y España son infraestructura crítica para la seguridad energética europea. Un actor que quisiera generar presión sobre los suministros de gas sin riesgo de escalada directa podría encontrar en el sector marítimo un objetivo con baja protección y alta visibilidad.
El Vivit Africa LNG no descargó. Eso no es un incidente menor para el mercado de gas a las puertas del invierno. La señal que envía —intencionada o no— es que la cadena de suministro de energía tiene puntos débiles que no están bien protegidos.
Llevamos cubriendo la ciberseguridad en infraestructura crítica desde los primeros ataques a oleoductos americanos en 2021, y lo que más llama la atención de este caso es precisamente lo que falta: nadie reivindica nada, nadie atribuye nada, y el barco simplemente no llegó a donde tenía que llegar. La opacidad es, en sí misma, parte del problema.
¿Por qué el sector marítimo sigue siendo tan vulnerable?
La respuesta es estructural, no técnica. Los sistemas instalados en los buques tienen ciclos de vida de 20 a 30 años. Un buque construido en 2005 con sistemas de control de Kongsberg, Wärtsilä o Rolls-Royce Marine fue diseñado cuando la conectividad remota era excepcional. Conectar esos sistemas a internet —para mantenimiento predictivo, telemétría de carga o comunicación con las terminales— abre canales que no existían en el diseño original.
El resultado es una superficie de ataque enorme con parches de seguridad aplicados de forma inconsistente. La industria naviera no tiene el equivalente de los estándares NIST que rigen la ciberseguridad en infraestructura crítica americana. El marco más cercano es el de la IMO (Organización Marítima Internacional), cuyos requisitos de gestión de riesgos cibernéticos entraron en vigor en 2021 pero sin mecanismos de auditoría y cumplimiento robustos.
Kongsberg Maritime, en su declaración a Bloomberg sobre el Vivit Africa LNG, dijo que era «demasiado pronto para sacar conclusiones». Es una respuesta técnicamente correcta y políticamente cómoda. Pero el hecho de que tres incidentes en un mes involucren a buques con sistemas de distintos fabricantes en distintas rutas sugiere que el vector de ataque no está en el hardware específico: está en la categoría completa de buques que conectan sistemas heredados a redes externas.
El FBI y la Guardia Costera americana seguían investigando en agosto a unos 20 buques con actividad sospechosa en varias rutas del mundo. Sin atribución pública, el sector de inteligencia trabaja con hipótesis que no puede confirmar abiertamente. Esa es la incomodidad central de la ciberseguridad marítima en 2026: el problema es visible, el origen es opaco y la solución requiere décadas de actualización de infraestructura que nadie quiere pagar antes de que ocurra la catástrofe.