Buque con GNL para Italia da media vuelta por posible ciberataque en altamar
El Vivit Africa LNG perdió el control de sus sistemas y no descargó en Italia. Es el tercer caso similar en menos de un mes.
Un buque cisterna con gas natural licuado (GNL) estadounidense quedó a la deriva en el Mediterráneo a principios de septiembre. El Vivit Africa LNG perdió el acceso a sus sistemas de control internos y su tripulación reportó un posible ciberataque. Finalmente, el barco dio la vuelta sin descargar su carga y hoy navega cerca de Túnez. Bloomberg reportó el incidente este jueves, citando fuentes anónimas.
Es la tercera alerta del mismo tipo en menos de un mes. A finales de agosto, el FBI y la Guardia Costera estadounidense abordaron dos naves frente a sus costas por posibles ataques informáticos. Las autoridades de Estados Unidos mantienen bajo vigilancia a unos 20 buques en todo el mundo por amenazas similares.
Un incidente con versiones encontradas
La Guardia Costera italiana entregó una versión más contenida. El capitán Roberto D’Arrigo confirmó que el barco reportó «un mal funcionamiento en los sistemas de monitorización de parámetros de carga», aunque no se determinó la causa. El navío navegaba hacia el Adriático, con destino a la terminal Adriatic LNG, cerca de Rovigo, un punto clave para recibir gas estadounidense en Italia.
La propiedad del buque es un rompecabezas internacional: pertenece a la surcoreana H-Line Shipping, está registrado en Liberia y fletado a largo plazo por Vitol. La carga salió del terminal Cameron LNG, en Luisiana. Kongsberg Maritime, proveedora de los sistemas de propulsión, dijo a Bloomberg que es «demasiado pronto para sacar conclusiones».
El talón de Aquiles: sistemas heredados
El patrón que une estos tres casos es la vulnerabilidad estructural. El sector marítimo opera con sistemas de control diseñados hace 20 o 30 años, cuando la conexión a internet era una excepción. Para mantenimiento predictivo o comunicación con las terminales, esos sistemas se conectan a redes externas, lo que abre canales que no estaban en el diseño original. El resultado es una enorme superficie de ataque —los puntos por donde un intruso puede entrar—, con parches de seguridad aplicados de forma desigual.
A diferencia de Estados Unidos, donde los estándares NIST rigen la ciberseguridad en infraestructura crítica, la industria naviera depende de la Organización Marítima Internacional (IMO). Sus requisitos de gestión de riesgos cibernéticos existen desde 2021, pero sin mecanismos de auditoría robustos que obliguen a cumplirlos.
Qué significa esto para Chile
El caso ocurre en el Mediterráneo, pero la lección es global. Chile también depende de puertos y de infraestructura energética conectada a redes digitales. El gas estadounidense hacia Europa tiene dimensión estratégica desde la invasión de Ucrania, y las terminales de GNL en Italia y España son consideradas infraestructura crítica. La señal que deja el Vivit Africa LNG es clara: la cadena de suministro de energía tiene puntos débiles que no están bien protegidos.
Nadie reivindica el ataque y la investigación sigue abierta. Las autoridades italianas incluso emitieron un aviso de navegación pidiendo a otros buques que mantuvieran distancia. Esa opacidad es parte del problema: sin atribución pública, el origen queda en la niebla, y la solución exige décadas de actualización que nadie quiere pagar por adelantado.
Con información de WWWhat's new
