Ascultă articolul
Nu ai timp să citești? Ascultă versiunea audio.
Agenția Spațială Europeană se confruntă cu una dintre cele mai grave breșe de securitate din ultimii ani, după ce sute de gigabyte de date interne au ajuns pe forumuri din dark web în urma atacurilor cibernetice succesive, relatează Space.com. ESA a deschis o anchetă penală și cooperează cu autorităţile, în timp ce specialiștii avertizează că astfel de incidente sunt mult mai frecvente decât recunosc instituțiile public.
Primele informații au apărut pe 26 decembrie 2025, când un hacker cunoscut sub pseudonimul „888″ a publicat peste 200 de gigabyte de date, inclusiv software proprietar, tokenuri de acces, date de autentificare și documentaţie sensibilă de proiect. Inițial, ESA a transmis că impactul a fost „limitat”.
Atacuri repetate și vulnerabilități nerezolvate
La doar o săptămână distanță, The Register a relatat că un grup de criminalitate cibernetică, Scattered Lapsus$ Hunters, a extras încă aproximativ 500 de gigabyte de date, susținând că vulnerabilitatea nu fusese remediată, conform Space.com.
Noul set de fișiere include proceduri operaționale, detalii despre nave spațiale și misiuni, documentație tehnică și informații confidențiale aparținând unor contractori ai agenției, printre care SpaceX, Airbus Group și Thales Alenia Space. Atacatorii au reușit să acceseze sisteme JIRA și repozitorii private Bitbucket timp de aproximativ o săptămână fără a fi detectați.
🗞️ Citește și Acestea
Conform SecurityWeek, datele presupus furate includ cod sursă, pipeline-uri CI/CD, tokenuri API, documente confidențiale, fișiere de configurare, fișiere Terraform, fișiere SQL și credențiale hardcodate.
Răspunsul oficial al ESA
Într-un briefing online din 8 ianuarie 2026, oficialii ESA au confirmat deschiderea unei anchete penale. „ESA cooperează pe deplin cu autorităţile. Aceste autorităţi vor gestiona comunicarea legată de caz, deoarece ele se ocupă de procedurile penale”, a declarat Eric Morel de Westgaver, director pentru afaceri europene, juridice şi internaţionale al agenției.
Agenția a precizat că serverele compromise se află în afara rețelei corporative ESA și susțin „activități de inginerie colaborativă neclasificate în cadrul comunității științifice”. Cu toate acestea, natura sensibilă a unor informații tehnice ridică semne de întrebare cu privire la clasificarea acestor date ca fiind „neclasificate”.
Experţii avertizează: problema este mult mai amplă
Clémence Poirier, cercetătoare în securitate cibernetică la ETH Zurich, spune că atacurile asupra agenţiilor spaţiale sunt departe de a fi excepţii, relatează IBTimes UK. În cadrul cercetărilor sale, întâlneşte frecvent la vânzare pe dark web date de e-mail ale angajaților ESA și chiar ale NASA.
„Poate fi vorba de o igienă cibernetică deficitară în rândul personalului ESA. Actorii rău intenţionaţi ar fi putut obţine aceste date prin malware de tip infostealer”, explică Poirier. Infostealerele sunt programe greu de detectat, care extrag parole, cookie-uri de sesiune şi alte date de autentificare din browsere, răspândindu-se prin reclame maliţioase sau linkuri infectate.
Un alt expert din domeniu, care a cerut anonimatul, afirmă că agenţiile spaţiale sunt ţinte constante. NASA este atacată aproape zilnic, potrivit platformei BugCrowd.
Riscuri pe termen lung
Deși scurgerile recente nu par, luate separat, critice din punct de vedere strategic, ele POT deveni periculoase atunci când sunt corelate cu alte breșe de securitate. Accesul la fișiere Terraform ar putea oferi atacatorilor blueprint-ul arhitectural al infrastructurii cloud ESA, permitându-le să vadă cum sunt configurate serverele, unde există puncte slabe în regulile firewall-ului și cum ar putea pivota către rețele mai profunde.
Configurațiile pipeline-urilor CI/CD sugerează că hackerul „888″ a avut vizibilitate asupra modului în care ESA validează software-ul său, creând un risc pe termen lung de injectare a „logic bomb-urilor” în actualizările software viitoare, potrivit Shieldworkz.
Amenințarea extinde și asupra misiunilor științifice care utilizează platformele compromise JIRA și Bitbucket ca centre principale de coordonare, inclusiv misiuni de apărare planetară și colaborări internaționale.
Poirier avertizează: „Încă nu am ajuns acolo, dar este important să ținem cont de acest lucru”. Comunitatea de securitate cibernetică spațială solicită o revizuire urgentă a practicilor de securitate în sectorul spațial, subliniind că agențiile trebuie să se adapteze la peisajul crescând al amenințărilor digitale.
