Los satélites y los sistemas de comunicación espaciales están amenazados por la piratería informática, advierte un nuevo informe, que detalla 237 operaciones cibernéticas dirigidas al sector espacial entre enero de 2023 y julio de 2025, durante la Guerra de Gaza.
El análisis, publicado por el Centro de Estudios de Seguridad (CSS) de la ETH de Zurich, recopila información, incluyendo publicaciones en redes sociales, artículos de prensa y datos de foros sobre ciberdelincuencia, sobre ataques contra el sector espacial israelí e instituciones internacionales (*).
El aumento más drástico de ciberataques contra el espacio se produjo en junio durante el enfrentamiento entre Israel e Irán, cuando se registraron 72 operaciones en un solo mes. Eso representa casi un tercio de todos los incidentes identificados durante el período estudiado.
“Las operaciones cibernéticas contra el sector espacial forman parte de una tendencia general en tiempos de conflicto armado”, afirma el informe, comparando este patrón con actividades similares observadas durante la reciente Guerra de Ucrania.
Todos los actores de amenazas identificados en el sector espacial, excepto uno, eran grupos propalestinos.
El estudio especifica que Hamas no tiene satélites ni sistemas espaciales sobre la Franja de Gaza, y que grupos proisraelíes pudieron realizar operaciones encubiertas.
En octubre de 2023, tras la incursión armada de Hamas, se produjeron diez ataques contra organizaciones como la Agencia Espacial de Israel (ISA) y la empresa de defensa israelí Rafael. Esta escalada sorprendió a los especialistas de todo el mundo y les llevó tiempo organizarse e identificar sus objetivos.
Los solidarios atacaron a 77 organizaciones o empresas relacionadas con el espacio durante el conflicto en Gaza. Rafael, la empresa israelí de tecnología militar Elbit Systems y la ISA fueron los ataques más frecuentes, pero también lo fueron organizaciones estadounidenses, como la NASA.
La mayoría de los ataques se dirigieron a empresas aeroespaciales y de defensa debido a su papel en la fabricación de equipo militar, no por sus actividades en el espacio.
Más del 70 por cien de los ciberataques relacionados con el espacio fueron ataques de denegación de servicio distribuido (DDoS), que saturan un sitio web con solicitudes hasta el punto de que la máquina o la red se saturan y colapsan para los usuarios.
Los ataques DDoS no requieren conocimientos técnicos significativos, son rápidos y pueden servir como distracción para ataques más sofisticados. Otros tipos de ataques incluyeron filtraciones, intrusiones y violaciones de datos.
Algunas ventas o filtraciones de datos se programaron para coincidir con eventos significativos de la guerra, pero es algo difícil de verificar y dicha información podría ser falsa.
“El hecho de que tantos incidentes pudieran identificarse mediante búsquedas manuales en fuentes abiertas sugiere que el verdadero alcance de la actividad contra el sector espacial probablemente sea mucho mayor”, concluye el estudio.
Las operaciones informáticas se han vuelto constantes en el sector espacial. El mayor pico de actividad contra el sector espacial se produjo cuando Israel e Irán libraron una guerra de 12 días en junio, con 72 ciberataques. Durante ese período, grupos pro-palestinos y pro-iraníes atacaron simultáneamente a Israel.
“Las dos guerras se influyeron mutuamente política, militar y retóricamente, y los actores de amenazas activos en un teatro de operaciones a menudo participaban en operaciones relevantes para el otro”, afirma el informe.
Los colectivos solidarios han tomado elementos de ataques exitosos de otras guerras y los han replicado en el contexto de la de Gaza.
Las operaciones cibernéticas contra el sector espacial se están convirtiendo en una constante en las guerras modernos, debido al interés de los piratas por los actores de esta industria.
(*) https://ethz.ch/content/dam/ethz/special-interest/gess/cis/center-for-securities-studies/pdfs/breaking-the-final-frontier-cyberdefense-report.pdf