Los ciberataques dirigidos a sistemas espaciales han aumentado considerablemente, particularmente durante períodos de elevada tensión geopolítica como el conflicto de Gaza y los enfrentamientos entre Israel e Irán. Un nuevo informe del Centro de Estudios de Seguridad (CSS) de ETH Zürich detalla 237 operaciones cibernéticas dirigidas al sector espacial entre enero de 2023 y julio de 2025, una tendencia que destaca la creciente vulnerabilidad de la infraestructura espacial crítica en la guerra moderna.
El auge de los ciberataques espaciales
El estudio, compilado a partir de inteligencia de fuente abierta que incluye redes sociales, informes de noticias y foros sobre delitos cibernéticos, revela una clara correlación entre los conflictos del mundo real y el aumento de la actividad cibernética en el espacio. El aumento más dramático se produjo en junio de 2025, durante la escalada entre Israel e Irán, con 72 ataques registrados en un solo mes, casi un tercio de todos los incidentes durante el período del estudio. Esto refleja patrones similares observados durante la invasión rusa de Ucrania, lo que sugiere que las operaciones cibernéticas se están convirtiendo en una característica constante de los conflictos armados.
**La gran mayoría de los actores de amenazas identificados (todos menos uno) eran grupos pro palestinos. ** El informe también reconoce la posibilidad de operaciones encubiertas por parte de grupos pro israelíes, aunque éstas aún no están confirmadas.
Objetivos y tácticas
Los hacktivistas se dirigieron a 77 organizaciones y empresas espaciales diferentes, siendo la Agencia Espacial de Israel (ISA), Rafael y Elbit Systems las que recibieron la mayor atención. Incluso organismos internacionales como la NASA se incluyeron entre los objetivos.
El método de ataque principal fue denegación de servicio distribuido (DDoS), que satura los sistemas con tráfico para interrumpir las operaciones. Los ataques DDoS son relativamente sencillos de ejecutar y pueden servir como distracción para intrusiones o violaciones de datos más sofisticadas. Otras tácticas incluyeron filtraciones de datos e intrusiones, algunas de ellas programadas para coincidir con acontecimientos clave de los conflictos.
“Las operaciones cibernéticas contra el sector espacial son ahora parte de una tendencia general durante los conflictos armados”, afirma el informe, enfatizando que es probable que la escala real de la actividad no se informe debido a la dependencia de la investigación de fuentes abiertas.
Lecciones de otros conflictos
Se ha observado que grupos hacktivistas replican tácticas exitosas de otros conflictos cibernéticos. Por ejemplo, un ataque DDoS de 2023 contra la ISA por parte del “Ciberejército de Palestina” utilizó un código similar al empleado por el Ejército de TI de Ucrania contra objetivos rusos. Esto demuestra un patrón claro de influencia y adaptación entre conflictos entre los actores de la guerra cibernética.
Implicaciones para el futuro
Si bien la mayoría de los ataques hasta la fecha han causado daños físicos limitados, el informe concluye que las operaciones cibernéticas en el espacio se están convirtiendo en “elementos consistentes” de los conflictos modernos. El creciente interés de los hacktivistas y la replicación de tácticas exitosas sugieren que la guerra cibernética basada en el espacio seguirá aumentando.
Esta tendencia subraya la necesidad urgente de estrategias cibernéticas sólidas para proteger la infraestructura espacial crítica. Los hallazgos del estudio resaltan que la vulnerabilidad de los satélites, los sistemas de comunicaciones y las industrias relacionadas los convierte en objetivos atractivos en las disputas geopolíticas.
El informe sugiere que es necesario elaborar estrategias cibernéticas centradas en el espacio para proteger la infraestructura espacial de nuevos ataques.
