Кибератака остановила большую часть онлайн-систем Международной метеорной организации (IMO), которая координирует наблюдения за метеорами и болидами. IMO подтвердила инцидент и объявила о нескольленедельном восстановлении.
В организации назвали удар «критическим» для устаревшей инфраструктуры. Специалисты одновременно восстанавливают повреждённые сервисы и переводят системы на новую платформу. Услуги будут включены постепенно.
Первым восстановили сервис регистрации болидов. Очевидцы уже могут отправлять сообщения о ярких объектах в небе. Остальные разделы сайта недоступны или работают с перебоями.
IMO объединяет профессиональных и любительских астрономов, устанавливает стандарты наблюдений, ведёт архивы наблюдений, фотографий и видео. Организация основана в 1988 году и выпускает научный журнал WGN по исследованиям метеоров.
Детали атаки не раскрыты. Неизвестны точка входа, орудия и полный список затронутых систем. О краже данных информации нет. Ни одна известная группа не взяла на себя ответственность, требований выкупа не поступало.
Мотив остаётся загадкой. Большинство данных IMO открыто доступно, поэтому версия с кражей закрытых материалов не подтверждена. Без технического анализа нельзя понять, была ли IMO целевой жертвой или попала под массовую автоматизированную атаку.
Астрономические объекты уже подвергались взломам. В августе 2023 года атака вывела из строя телескоп Gemini North на Гавайях, поражав системы NOIRLab. Специалисты отключили часть оборудования от интернета. Восстановление растянулось на недели, два телескопа Gemini оставались недоступны.
Годом раньше хакеры атаковали сеть радиотелескопов ALMA в Чили. Взлом затронул серверы, публичный сайт и внутренние системы обсерватории. Антенны и научные данные не пострадали.
Случай IMO демонстрирует уязвимость небольших научных организаций с устаревшей ИТ-инфраструктурой. Даже при отсутствии подтверждённой утечки данных атака способна на недели заблокировать доступ к архивам наблюдений и вынудить команду одновременно восстанавливать сервисы и модернизировать серверную часть.
