Organización que rastrea meteoros afectada por ciberataque crítico
La International Meteor Organization (IMO), una organización sin fines de lucro dedicada a coordinar y publicar observaciones de fenómenos meteóricos tanto amateurs como profesionales, ha sido víctima de un ciberataque que dejó su infraestructura en estado crítico. Según un comunicado publicado el miércoles en su sitio web, la entidad sufrió un ataque que causó daños graves a sus sistemas antiguos, provocando la caída parcial del sitio web.
El organismo informó que se espera un período de varios días o semanas de funcionamiento limitado mientras transita hacia nuevas infraestructuras y servicios. Esta interrupción representa una gran dificultad para la comunidad científica y los entusiastas del cielo nocturno que dependen de la información proporcionada por la IMO.
Sam Lawler, profesor asociado de astronomía en el Campion College, expresó su tristeza ante la caída del sitio web de la organización. «Es realmente útil», comentó, destacando que no tiene conexiones personales con la IMO, pero reconoció la importancia de su labor en el seguimiento de eventos astronómicos.
A pesar de que el objetivo del ataque no es claro, ya que la mayoría de los datos son públicos, el incidente plantea interrogantes sobre posibles motivos detrás de tales acciones. La IMO no almacena información sensible ni datos privados, lo cual hace más difícil entender por qué sería blanco de un ataque cibernético.
En el ámbito de la investigación espacial, los ataques a instituciones relacionadas con la astronomía o el vuelo espacial son poco comunes en comparación con otros sectores. Sin embargo, no son completamente desconocidos. En 2011, un hombre rumano fue acusado de haber dañado sistemas de la NASA. También hubo un ataque a las instalaciones del National Science Foundation’s NOIRLab, y en 2023, agencias gubernamentales advirtieron sobre la posible amenaza de hackers de estado contra organizaciones del sector espacial.
Además, Rusia ha señalado que satélites comerciales podrían ser objetivos legítimos en contextos militares. En 2023, se reportó que Rusia estaba monitoreando comunicaciones de satélites utilizados por la OTAN. Otro ejemplo reciente fue el ataque de ransomware al American Meteorological Society en 2023, donde se exigió un rescate.
En contraste con ese caso, no hay registros de grupos o individuos afirmando responsabilidad por el ataque a la IMO ni de demandas de rescate. Esto sugiere que el propósito del ataque puede no ser financiero, sino más bien disruptivo o ideológico, aunque aún se investiga.
La falta de datos confidenciales en la base de datos de la IMO hace que el ataque parezca más una acción política o ideológica que una operación económica. Las organizaciones dedicadas a la observación astronómica han sido históricamente menos vulnerables a este tipo de amenazas, lo que hace que este incidente sea aún más inusual.
La IMO ha priorizado la difusión de observaciones de meteoros incandescentes, permitiendo a los usuarios reportar eventos desde su página web alternativa. Además, mantiene actualizaciones en su perfil de Facebook, aunque la disponibilidad de información está limitada durante este periodo de recuperación.
Este incidente subraya la necesidad de fortalecer la ciberseguridad en instituciones académicas y científicas, incluso en aquellas que no manejan información sensible. La infraestructura digital de muchas organizaciones no está preparada para enfrentar amenazas cibernéticas avanzadas, lo que pone en riesgo la continuidad de su trabajo científico y divulgativo.
Traducción y adaptación por Tecnología 365.
Fuente original: Ars Technica