Кибератаки на космические системы резко возросли, особенно в периоды повышенной геополитической напряженности, такие как конфликт в Газе и столкновения между Израилем и Ираном. Новый доклад Центра исследований безопасности (CSS) при ETH Zürich содержит сведения о 237 кибероперациях, направленных против космического сектора в период с января 2023 года по июль 2025 года – тенденция, которая подчеркивает растущую уязвимость критической космической инфраструктуры в современной войне.
Рост кибератак в космосе
Исследование, составленное на основе общедоступных данных, включая социальные сети, новостные сообщения и форумы киберпреступности, показывает четкую корреляцию между реальными конфликтами и увеличением кибер-активности в космосе. Наиболее резкий скачок произошел в июне 2025 года во время эскалации между Израилем и Ираном, где было зафиксировано 72 атаки за один месяц – почти треть от общего числа инцидентов за весь период исследования. Это соответствует аналогичным закономерностям, наблюдавшимся во время вторжения России в Украину, что свидетельствует о том, что кибероперации становятся постоянной особенностью вооруженных конфликтов.
Подавляющее большинство выявленных злоумышленников (за исключением одного) были про-палестинскими группировками. В докладе также признается возможность проведения тайных операций про-израильскими группами, хотя они остаются неподтвержденными.
Цели и тактика
Хактивисты атаковали 77 различных космических организаций и компаний, при этом наибольшее внимание уделялось Израильскому космическому агентству (ISA), Rafael и Elbit Systems. Даже международные организации, такие как NASA, были включены в число целей.
Основным методом атаки был распределенный отказ в обслуживании (DDoS), который перегружает системы трафиком, чтобы нарушить их работу. DDoS-атаки относительно просты в исполнении и могут служить отвлекающим маневром для более сложных вторжений или утечек данных. Другие тактики включали утечку данных и вторжения, некоторые из которых были синхронизированы с ключевыми событиями в конфликтах.
«Кибероперации против космического сектора теперь являются частью общей тенденции во время вооруженных конфликтов», – говорится в отчете, подчеркивающем, что реальный масштаб деятельности, вероятно, занижен из-за зависимости от исследований на основе открытых источников.
Уроки из других конфликтов
Наблюдалось, что хактивистские группы воспроизводят успешные тактики из других киберконфликтов. Например, DDoS-атака на ISA в 2023 году группой «Кибер-армия Палестины» использовала код, аналогичный тому, который использовался ИТ-армией Украины против российских целей. Это демонстрирует четкую закономерность перекрестного влияния и адаптации между участниками кибервойны.
Последствия для будущего
Хотя большинство атак на сегодняшний день не привели к серьезным физическим повреждениям, в отчете делается вывод, что кибероперации в космосе становятся «постоянными элементами» современной войны. Растущий интерес со стороны хактивистов и воспроизведение успешных тактик предполагают дальнейшую эскалацию кибервойны в космосе.
Эта тенденция подчеркивает острую необходимость в надежных киберстратегиях для защиты критической космической инфраструктуры. Выводы исследования подчеркивают, что уязвимость спутников, коммуникационных систем и связанных отраслей делает их привлекательными целями в геополитических спорах.
В отчете говорится о необходимости разработки киберстратегий, ориентированных на космос, для защиты космической инфраструктуры от дальнейших атак.
