Forfalsket GPS grundstødte 304 meter containerskib

GPS-spoofing fik et containerskib til at grundstøde i Rødehavet. Efter grundstødningen viste positionen 250 km inde i Sahara. Det er ikke science fiction.

Alle skærme på broen viste korrekt position. Kaptajnen havde ingen grund til bekymring. Men GPS-signalet var forfalsket. Et 304 meter langt containerskib med omkring 7.000 containere sad fast på et rev i Rødehavet.

Falsk position, ægte grundstødning

Den 10. maj 2025 grundstødte skibet ved et rev nær den saudiarabiske kyst. Dagen forinden havde en britisk maritim sikkerhedsinstans advaret om GPS-forstyrrelser i området. Flere skibe oplevede forstyrrelser, der varede i timer.

Uafhængige analyser fra to maritime sikkerhedsfirmaer bekræftede, at skibets positionssystem var ramt af GPS-manipulation. Falske signaler fik navigationsudstyret til at vise en position, der så troværdig ud. Det var den ikke.

Skibet udviklede slagside og sad fast i over ti dage. Bugserbåde blev tilkaldt. Fælles havari blev varslet med potentielt enorme omkostninger for alle lastejere.

250 kilometer inde i ørkenen

Selv efter grundstødningen viste skibets positionsdata en placering 250 kilometer inde i Sahara. Andre skibe i samme farvand oplevede det samme.

Et af verdens største maritime forsikringsselskaber udsendte efterfølgende en analyse baseret på sagen. De dokumenterede GPS-forstyrrelser i Rødehavet, Den Persiske Golf og langs den israelske kyst. Deres anbefaling var klar: Installér sekundære satellitmodtagere, træn besætninger i navigation uden GPS, og udarbejd procedurer for hvornår en sejlads skal afbrydes.

Østersøen er også ramt

Problemet er ikke begrænset til fjerne farvande. I Østersøen, hvor danske skibe sejler dagligt, dokumenterede forskere fra et polsk maritimt universitet GPS-manipulation i næsten 30 sammenhængende timer i sommeren 2025. GPS-tilgængeligheden faldt til 83,5 procent i den værste periode.

I januar 2026 udsendte 13 europæiske kyststater, herunder Danmark, en fælles advarsel, der placerede ansvaret direkte hos Rusland.

Tallene vokser eksplosivt

Ifølge et af de maritime analysefirmaer steg det gennemsnitlige positionsspring ved GPS-manipulation fra 600 kilometer i slutningen af 2024 til 6.300 kilometer i starten af 2025. Over 13.000 skibe blev ramt globalt på ét kvartal.

Tre ting at gøre nu

Spørg jeres navigatører direkte. Hvad gør de, hvis GPS pludselig viser en forkert position? Hvis svaret er “det sker ikke”, har I et træningsproblem, ikke et teknisk problem.

Tjek jeres forsikringsvilkår for cyberrelateret fysisk skade. GPS-manipulation falder ofte mellem maritime forsikringer og cyberforsikringer. Kontakt jeres assurandør og stil ét spørgsmål: Dækker I grundstødning forårsaget af falske GPS-signaler?

Verificér at jeres skibe har modtagere, der krydstjekker flere satellitsystemer. GPS alene er ikke nok. Modtagere der sammenligner med europæiske, russiske og kinesiske satellitsystemer gør manipulation markant sværere at gennemføre uopdaget.

En uafhængig sikkerhedsgennemgang kan afdække, om jeres skibe og kritiske systemer er forberedt på GPS-manipulation, og om forsikringsdækningen matcher den trussel, der reelt eksisterer.

Hvis jeres skib i morgen modtog et GPS-signal, der viste en position 20 sømil fra den virkelige, ville besætningen så opdage det, før det var for sent?

Har du brug for en gennemgang af jeres maritime OT-sikkerhed og beredskab?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.

John Nielsen

Skal jeg kontakte dig?

Eller kontakt os på

+45 70 13 63 23

info@nielcoit.dk

Udfyld formularen - så tager vi en hurtig og uforpligtende snak om, hvordan jeg kan hjælpe.

Seneste på bloggen

EU’s suverænitetspakke rammer både US-cloud og kinesiske chips

EU’s suverænitetspakke rammer både US-cloud og kinesiske chips

EU-Kommissionens kommende suverænitetspakke handler ikke kun om amerikansk cloud. Den handler også om kinesiske chips. To lande, behandlet som samme problem. Fordi det er det samme problem. Første formelle definition Pakken fremlægges den 3. juni 2026. Den rummer en...

AI-browserudvidelse fik adgang til jeres drev. IT vidste intet.

AI-browserudvidelse fik adgang til jeres drev. IT vidste intet.

En medarbejder installerede en AI-browserudvidelse. Den bad om adgang til filer. Han klikkede godkend. Udvidelsen fik adgang til hele det delte drev. Ingen i IT vidste det. Ingen godkendte det. Og jeres organisation hæfter for det alligevel. Ansvaret gælder også det,...

Airbus og BMW vælger europæisk AI. Industrien rykker.

Airbus og BMW vælger europæisk AI. Industrien rykker.

I årevis kom beslutningerne om digital suverænitet fra det offentlige. Fra myndigheder, tænketanke og EU-institutioner. I denne uge valgte to af Europas største private industrikoncerner europæisk AI til flydesign, forsvar og crashsimulering. Nu rykker industrien....