Италия и Франция расследуют кибератаку на паром GNV: задержаны два члена экипажа

Расследование кибератаки на паром итальянской компании GNV, стоявший во французском порту, привело к задержанию двух членов экипажа. На борту судна был обнаружен вредоносный код, способный обеспечить удалённый доступ к его системам. Следствие не исключает иностранное вмешательство и продолжает международную проверку.

Рим — Париж, 18 декабря 2025 года

Итальянские и французские правоохранительные органы продолжают совместное расследование кибератаки на пассажирский паром компании GNV, в ходе которого уже задержаны два члена экипажа. Инцидент произошёл во время стоянки судна во французском порту Сет, где специалисты обнаружили вредоносное программное обеспечение в компьютерных системах парома.

Первый подозреваемый был задержан во Франции накануне. Речь идёт о моряке — гражданине Латвии, который входил в состав экипажа судна. По версии следствия, именно он мог быть причастен к внедрению вредоносного кода на борту парома. После его задержания французские власти уведомили итальянских коллег и передали материалы расследования для дальнейших процессуальных действий.

В среду итальянские власти сообщили о задержании второго члена экипажа, также гражданина Латвии. Он был обнаружен и задержан на борту другого судна в порту Неаполя. Следствие полагает, что оба моряка могли действовать согласованно, однако степень их участия и возможная координация с третьими лицами пока устанавливаются.

По данным следствия, на борту парома был выявлен вредоносный код, относящийся к категории программ удалённого доступа. Такой тип программного обеспечения потенциально позволяет получать контроль над системами судна, что представляет серьёзную угрозу безопасности морских перевозок. При этом власти подчёркивают, что фактического вмешательства в навигацию или управление судном зафиксировано не было.

Французские правоохранительные органы рассматривают произошедшее как возможный акт иностранного вмешательства и квалифицируют дело как атаку на автоматизированные системы. Параллельно ведутся следственные действия в нескольких странах ЕС, включая анализ цифровых носителей и сетевых соединений, связанных с подозреваемыми.

Компания GNV заявила, что сотрудничает с властями и провела дополнительные технические проверки. По словам перевозчика, безопасность пассажиров и экипажа не была нарушена, а судно после проверок продолжило эксплуатацию.

Расследование продолжается. Власти не исключают новых процессуальных решений и подчёркивают, что дело может иметь более широкий международный контекст, связанный с угрозами кибербезопасности в транспортной инфраструктуре Европы.