Кибератака на ИТ-системы консорциума Femern Link Contractors нарушила работу строительства тоннеля «Фемарнбельт» между Германией и Данией. 12 октября 2026 года остановились специализированные суда, перестали работать электронные пропуска, а сотрудникам запретили пользоваться компьютерами и беспроводной сетью.
Инцидент затронул не готовую транспортную магистраль, а стройплощадку, однако последствия сразу вышли за пределы офисной инфраструктуры. Для морского проекта цифровая сеть связывает между собой суда, персонал, доступ к рабочим зонам, связь и планирование операций. При ее отключении физические работы могут остановиться даже без повреждения техники или конструкций.
Почему сбой дошел до строительных судов
«Фемарнбельт» строится в Балтийском море между немецким островом Фемарн и датским островом Лолланн. Подводный тоннель протяженностью около 18 километров должен принять автомобильное и железнодорожное движение. Открытие сообщения намечено на 2029 год, а после завершения объект должен стать самым длинным в мире тоннелем, совмещающим автодорогу и железную дорогу.
В таких условиях цифровые системы обслуживают не только административные задачи. Через них организуются допуск работников, внутренняя коммуникация и координация морской техники. Если электронные пропуска недоступны, сотрудники не могут попасть в необходимые зоны. Если отключены рабочие компьютеры и сеть, экипажи и наземные команды могут лишиться обычных каналов обмена указаниями.
Именно поэтому после атаки были приостановлены специализированные суда, задействованные в строительстве. Поломка самого судна для этого не требовалась: достаточно было потерять надежную связь с системами планирования и контроля. Ограничения на использование компьютеров и сети, в свою очередь, могли быть частью изоляции зараженных устройств и попытки не допустить дальнейшего распространения вредоносного кода.
Публично не сообщалось, какой именно метод применили злоумышленники, были ли затронуты или похищены данные и сколько времени продолжалась остановка. Неясно также, удалось ли полностью восстановить работу ИТ-систем и повлиял ли эпизод на график строительства. Для проекта такого масштаба кратковременный сбой может быть компенсирован, но длительные проблемы со связью, доступом или логистикой способны привести к задержкам и дополнительным расходам.
Версия о российских хакерах не подтверждена
О случившемся СМИ сообщили 13 октября. Датские эксперты предположили, что к атаке могли быть причастны российские хакеры, и связали инцидент с возможными попытками нарушить работу критической инфраструктуры и транспортных маршрутов стран НАТО в Балтийском регионе.
Эта версия остается предположением. Представленные сведения не устанавливают личности нападавших, их местонахождение или возможную связь с российскими государственными структурами. Сам по себе выбор крупного инфраструктурного проекта также не доказывает ни государственное управление атакой, ни ее политический мотив.
Определение виновных в кибератаках обычно требует технических данных, которых в публичном описании инцидента нет. Нападавшие могут использовать серверы в третьих странах, скрывать инструменты или имитировать методы известных группировок. Кроме того, одинаковые первоначальные последствия способны возникать при разных целях — от кражи данных и вымогательства до попытки временно нарушить работу объекта.
Уязвимость находится между сетью и стройплощадкой
История с «Фемарнбельтом» показывает, как цифровой сбой превращается в операционную проблему. Судно, рабочая бригада и материалы могут оставаться физически исправными, но их невозможно безопасно и своевременно использовать, если не работают пропускной режим, связь и координация.
Для консорциума ключевой задачей становится не только возвращение систем в рабочее состояние, но и проверка того, что в сети не осталось доступа нападавших. Полное отключение техники и связи снижает риск дальнейшего распространения атаки, однако переводит стройку на более медленные аварийные процедуры.
Тоннель должен создать прямое автомобильное и железнодорожное сообщение между севером Германии и Данией и стать частью важного транспортного маршрута Северной Европы. Поэтому значение инцидента определяется не только простоем судов 12 октября. Пока открыты два практических вопроса: насколько быстро консорциум восстановил безопасную цифровую работу и отразится ли атака на сроке открытия, запланированном на 2029 год.
Сообщение об атаке, распространенное 13 октября, доступно в Telegram-канале Briefly.
