Armadoras sul-coreanas e KISA simulam ciberataque sofisticado contra navios

Cinco empresas armadoras e de gestão de navios da Coreia do Sul se uniram a agências governamentais para simular um ciberataque sofisticado direcionado a navios por meio de fornecedores de software comprometidos. O exercício foi organizado pela Korea Internet & Security Agency (KISA) em Busan e contou com a participação da HMM Ocean Service, POS SM, Hyundai LNG Shipping, KLNG e G-Marine Service, enquanto a Pan Ocean atuou como observadora.

Segundo detalhou a KISA, a simulação foi realizada em 3 de novembro de 2026 no centro BEXCO, em Busan, e também envolveu a Guarda Costeira da Coreia, a Associação de Armadores da Coreia e a Associação de Gestores de Navios da Coreia, que analisaram como compartilhar inteligência de ameaças entre operadores.

O ataque simulado começou com hackers que se passaram por uma autoridade portuária e distribuíram e-mails maliciosos para empresas armadoras e para os próprios navios. Em seguida, os atacantes comprometeram o computador de um fornecedor e manipularam uma atualização de software a bordo, o que infectou computadores e servidores de comunicação dos navios e interrompeu o enlace entre as embarcações e a terra.

O exercício testou quatro etapas de resposta a incidentes: a identificação de e-mails suspeitos e o compartilhamento de informações sobre ameaças potenciais, a remoção de malware e a restauração dos sistemas afetados, a resposta a ataques na cadeia de suprimentos por meio de ferramentas de hacking baseadas em inteligência artificial, e a gestão coordenada de incidentes entre armadoras e autoridades.

A KISA destacou que a crescente interconexão entre navios e sistemas em terra, impulsionada pelas comunicações por satélite e pelo suporte técnico remoto, aumenta a exposição a ameaças cibernéticas. A agência alertou que fragilidades em software utilizado por diversas armadoras poderiam permitir que os mesmos métodos de ataque se propagassem a diferentes frotas, e ressaltou que os incidentes cibernéticos marítimos podem afetar não apenas os sistemas de informação a bordo, mas também as operações dos navios e os serviços logísticos. A KISA anunciou que compartilhará as conclusões do exercício com os operadores participantes para fortalecer seus procedimentos de resposta.