حمله سایبری به قلب پالایش؛ حادثه لیبی نگرانی‌ها را تشدید کرد

به گزارش دنیای نفت و قیر، گزارش مربوط به نفوذ سایبری به یک پالایشگاه نفتی در لیبی در ماه مه ۲۰۲۶ نگرانی‌ها درباره آسیب‌پذیری زیرساخت‌های انرژی جهان را تشدید کرده است؛ آن هم در شرایطی که بازارهای نفت هم‌اکنون نیز تحت فشار تنش‌های ژئوپلیتیکی قرار دارند. تحلیلگران امنیتی و ناظران حوزه انرژی این حادثه را صرفاً یک رخداد فنی محدود نمی‌دانند، بلکه آن را بخشی از روندی گسترده‌تر تلقی می‌کنند که در آن زیرساخت‌های دیجیتال به‌طور عمیق وارد عملیات پالایشگاهی، لجستیک صادرات، سامانه‌های توزیع سوخت و شبکه‌های صنعتی شده‌اند. برای مناطق تولیدکننده انرژی در خاورمیانه و شمال آفریقا، پیامدهای این مسئله تنها به امنیت سایبری محدود نمی‌شود. افزایش احتمال اختلال دیجیتالی در پالایشگاه‌ها، خطوط لوله، کارخانه‌های آسفالت و پایانه‌های صادراتی اکنون به موضوعی راهبردی در حوزه پایداری عرضه، امنیت انرژی، قیمت‌گذاری و ثبات صنعتی تبدیل شده است.

این حادثه به‌دلیل آن مورد توجه قرار گرفت که محیط‌های عملیاتی مرتبط با فعالیت پالایشگاهی را هدف قرار داده بود، نه صرفاً سامانه‌های اداری یا داده‌های دفتری. در سال‌های اخیر بسیاری از پالایشگاه‌ها برنامه‌های گسترده نوسازی دیجیتال را اجرا کرده‌اند که شامل سامانه‌های کنترل خودکار، بسترهای نظارتی متصل به فضای ابری، تجهیزات عیب‌یابی از راه دور، نرم‌افزارهای نگهداری پیش‌بینی‌پذیر و مدیریت تولید مبتنی بر هوش مصنوعی است. این فناوری‌ها اگرچه بهره‌وری را افزایش داده و اتلاف عملیاتی را کاهش می‌دهند، اما همزمان سطح دسترسی برای گروه‌های خرابکار، شبکه‌های جاسوسی و حملات سیاسی را نیز گسترش می‌دهند.

لیبی در این میان جایگاه حساسی دارد، زیرا صنعت نفت این کشور طی سال‌های گذشته همواره در معرض بی‌ثباتی سیاسی، درگیری‌های داخلی، توقف صادرات و آسیب‌پذیری زیرساختی بوده است. اضافه‌شدن تهدیدات دیجیتالی به این شرایط، سطح تازه‌ای از نگرانی را برای خریداران بین‌المللی و برنامه‌ریزان حوزه انرژی ایجاد کرده است. حتی اختلال محدود در سامانه‌های پالایشگاهی می‌تواند بر کنترل دما، مدیریت فشار، عملیات اختلاط، هماهنگی حمل‌ونقل و نظارت بر مخازن ذخیره‌سازی اثر بگذارد. در شبکه‌های پالایشی به‌هم‌پیوسته، نقص‌های کوچک عملیاتی می‌توانند به سرعت به مشکلات گسترده‌تر در زنجیره تأمین تبدیل شوند.

اهمیت این حادثه در الگوی گسترده‌تری نهفته است که طی سال‌های اخیر در صنعت انرژی جهان دیده می‌شود. در یک دهه گذشته، نگرانی‌های امنیت سایبری در صنعت نفت و گاز از مرحله هشدارهای تئوریک عبور کرده و به واقعیتی عملیاتی تبدیل شده است. خطوط لوله بزرگ، تأسیسات LNG، شبکه‌های برق، سکوهای دریایی و مجتمع‌های پالایشی همگی با افزایش تلاش‌ها برای نفوذ سایبری روبه‌رو شده‌اند. زیرساخت‌های انرژی برای گروه‌های سایبری جذاب هستند، زیرا اختلال در این حوزه می‌تواند پیامدهای اقتصادی فوری ایجاد کند، بر قیمت کالاهای انرژی اثر بگذارد، فشار سیاسی تولید کند و اعتماد عمومی به مدیریت دولتی زیرساخت‌ها را تضعیف کند.

برخلاف حملات نظامی سنتی، عملیات سایبری معمولاً به‌سختی قابل ردیابی قطعی هستند. همین ابهام باعث بی‌ثباتی بیشتری می‌شود، زیرا دولت‌ها و شرکت‌ها اغلب نمی‌توانند با اطمینان مشخص کنند که حملات از سوی گروه‌های مجرمانه، شبکه‌های اطلاعاتی، فعالان سیاسی یا دولت‌ها انجام شده است. هرچه سامانه‌های انرژی دیجیتالی‌تر و متصل‌تر می‌شوند، آسیب‌پذیری‌های سایبری نیز ابعاد بین‌المللی گسترده‌تری پیدا می‌کنند. اختلال در یک پالایشگاه در شمال آفریقا می‌تواند بر زنجیره سوخت جنوب اروپا، برنامه‌های حمل دریایی مدیترانه و قیمت فرآورده‌های پالایشی در مناطق مختلف اثر بگذارد.

واکنش بازار انرژی به تهدیدات سایبری با واکنش به اختلالات فیزیکی تفاوت دارد. حملات فیزیکی معمولاً کاهش تولید یا توقف صادرات را به‌صورت آشکار ایجاد می‌کنند، اما حملات سایبری بیشتر فضای عدم اطمینان درباره قابلیت اطمینان عملیاتی ایجاد می‌کنند. معامله‌گران، شرکت‌های بیمه، کشتیرانی‌ها و خریداران صنعتی ممکن است حتی بدون توقف تولید واقعی، ریسک بیشتری را در قراردادهای انرژی لحاظ کنند. این جنبه روانی اکنون در بازاری که تحت تأثیر تنش‌های ژئوپلیتیکی و نوسانات حمل‌ونقل قرار دارد، اهمیت بیشتری پیدا کرده است.

برای صنعت قیر، خطرات سایبری مرتبط با پالایشگاه‌ها اهمیت رو به رشدی دارند، زیرا تولید آسفالت وابستگی زیادی به عملکرد پایدار پالایشگاه‌ها، لجستیک منظم و فرآوری مستمر مواد سنگین نفتی دارد. قیر معمولاً از بخش‌های سنگین باقی‌مانده پس از پالایش نفت خام تولید می‌شود. هرگونه اختلال در ظرفیت پالایش، سامانه‌های کنترلی، ذخیره‌سازی یا برنامه‌ریزی صادرات می‌تواند بر عرضه، ثبات قیمت و زمان‌بندی محموله‌های قیر اثر بگذارد.

بخش عمده مباحث مربوط به امنیت انرژی تاکنون بر حجم تولید نفت خام، سیاست‌های اوپک، تنگه‌های نفتی یا درگیری‌های نظامی متمرکز بود. اما حادثه لیبی موضوع متفاوتی را برجسته کرده است: آسیب‌پذیری دیجیتالی درون زیرساخت‌های صنعتی. تولیدکنندگان آسفالت، پیمانکاران جاده‌سازی و نهادهای خرید دولتی اکنون بیش از گذشته به زنجیره‌های تأمین وابسته‌اند که در آن پالایشگاه‌های دیجیتالی‌شده نقش اصلی را ایفا می‌کنند. به همین دلیل امنیت سایبری به‌تدریج وارد محاسبات ریسک در صنعت حمل‌ونقل و ساخت‌وساز شده است.

خاورمیانه احتمالاً در برابر این روند آسیب‌پذیری بیشتری خواهد داشت، زیرا بسیاری از پروژه‌های انرژی منطقه با سرعت بالایی به سمت دیجیتالی‌شدن حرکت می‌کنند. پالایشگاه‌ها، مجتمع‌های پتروشیمی، مخازن ذخیره‌سازی و بنادر صادراتی کشورهای خلیج فارس اکنون به سامانه‌های مدیریتی یکپارچه وابسته‌اند که تولید، آلایندگی، تعمیرات پیش‌بینی‌پذیر و عملیات حمل را کنترل می‌کنند. این سامانه‌ها عملکرد صنعتی را ارتقا می‌دهند، اما همزمان وابستگی به نرم‌افزار، امنیت داده و شبکه‌های ارتباطی را نیز افزایش می‌دهند.

چندین دولت منطقه سرمایه‌گذاری سنگینی بر زیرساخت‌های صنعتی هوشمند انجام داده‌اند. عربستان سعودی، امارات متحده عربی و قطر از جمله کشورهایی هستند که استفاده از هوش مصنوعی و کنترل‌های خودکار صنعتی را در پروژه‌های انرژی گسترش داده‌اند. به همین دلیل حادثه پالایشگاه لیبی هشداری جدی محسوب می‌شود که نوسازی دیجیتال بدون محافظت سایبری کافی می‌تواند زیرساخت‌های راهبردی را در معرض اختلال قرار دهد.

پیامدهای احتمالی این وضعیت برای بازار آسفالت و پروژه‌های راه‌سازی نیز قابل توجه است. پروژه‌های عظیم حمل‌ونقل در خاورمیانه، آفریقا و آسیا همچنان تقاضای بالایی برای قیر ایجاد می‌کنند. اگر حملات سایبری به اختلال در فعالیت پالایشگاه‌ها یا هماهنگی صادرات منجر شوند، نااطمینانی در زنجیره تأمین پروژه‌های زیرساختی نیز افزایش خواهد یافت.

نگرانی‌های سایبری ممکن است هزینه‌های بیمه مرتبط با پالایشگاه‌ها، مخازن ذخیره‌سازی و حمل صنعتی را نیز افزایش دهد. شرکت‌های بیمه اکنون هنگام ارزیابی ریسک تأسیسات انرژی، به میزان آمادگی سایبری نیز توجه می‌کنند. پالایشگاه‌هایی که سامانه‌های حفاظتی ضعیف‌تری داشته باشند، ممکن است در آینده با هزینه‌های بیمه بالاتر یا محدودیت‌های مالی بیشتری روبه‌رو شوند. این هزینه‌ها در نهایت می‌تواند بر قیمت فرآورده‌های پالایشی از جمله قیر اثر بگذارد.

موضوع مهم دیگر به شفافیت زنجیره تأمین مربوط می‌شود. پالایشگاه‌های مدرن اکنون از سامانه‌های دیجیتالی به‌هم‌پیوسته برای خرید مواد، رهگیری موجودی، اسناد حمل، کنترل آلایندگی و پیش‌بینی تولید استفاده می‌کنند. حتی اگر حمله سایبری مستقیماً تجهیزات فیزیکی را هدف قرار ندهد، دستکاری داده‌ها می‌تواند برنامه‌ریزی حمل، هماهنگی محموله‌ها و ارتباط میان تأمین‌کنندگان و مشتریان را مختل کند.

از منظر ژئوپلیتیکی، تهدیدات سایبری علیه زیرساخت‌های انرژی اکنون به ابزاری در رقابت‌های راهبردی تبدیل شده‌اند. کشورهایی که با تحریم، تنش منطقه‌ای یا درگیری‌های نیابتی روبه‌رو هستند، ممکن است در فضای دیجیتال با فشار بیشتری بر زیرساخت‌های حیاتی خود مواجه شوند. تأسیسات انرژی اهمیت ویژه‌ای دارند، زیرا اختلال در این بخش می‌تواند بر تولید صنعتی، حمل‌ونقل، تورم و خدمات عمومی اثر مستقیم بگذارد.

حادثه لیبی احتمالاً تلاش‌های بین‌المللی برای تقویت الزامات امنیت سایبری در صنعت نفت و گاز را سرعت خواهد داد. دولت‌ها به‌سمت سخت‌گیری بیشتر در زمینه حفاظت از شبکه‌های صنعتی، نظارت لحظه‌ای بر تهدیدات، هماهنگی اضطراری و ممیزی زیرساخت‌های دیجیتالی حرکت خواهند کرد. شرکت‌های پالایشی نیز احتمالاً سرمایه‌گذاری بیشتری در آموزش امنیت سایبری، سامانه‌های پشتیبان و قابلیت‌های عملیاتی آفلاین انجام خواهند داد.

برای بازار قیر، امنیت پالایشگاه‌ها بیش از گذشته با ثبات عرضه گره خورده است. کشورهایی که به واردات آسفالت وابسته‌اند، در صورت افزایش حملات سایبری جهانی ممکن است با ریسک بیشتری در تأمین مواجه شوند. پیمانکاران پروژه‌های جاده‌ای، فرودگاهی و لجستیکی احتمالاً ناچار خواهند شد ریسک‌های سایبری را نیز وارد برنامه‌ریزی خرید و ذخیره‌سازی خود کنند.

این حادثه در نهایت نشان می‌دهد که امنیت انرژی در سال ۲۰۲۶ دیگر فقط از زاویه جنگ، تحریم یا میزان تولید نفت قابل ارزیابی نیست. پایداری زیرساخت‌های دیجیتالی اکنون به بخشی اساسی از ثبات صنعت انرژی جهان تبدیل شده است.