Ciberatacantes se centran en el observatorio ALMA de última generación

El observatorio astronómico Atacama Large Millimeter Array (ALMA) en Chile se convirtió en un objetivo poco probable para un ciberataque esta semana cuando asaltantes desconocidos desconectaron sus sistemas. Puede que ALMA no sea un nombre muy conocido, pero tiene un papel destacado en el escenario académico internacional, lo que podría explicar por qué fue atacado.

El ALMA es un radiotelescopio, ubicado a 5,000 metros sobre el nivel del mar en el despoblado, cargado de geoglifos extensión del desierto de Atacama. Allí, las condiciones son excepcionalmente adecuadas para su misión: obtener imágenes de la formación temprana de estrellas y planetas, y ofrecer pistas sobre los orígenes del universo. Se mantiene en una asociación internacional entre Canadá, Chile, la UE, Japón, Corea del Sur, Taiwán y los Estados Unidos, y, construido a un costo de $ 1.4 mil millones, es el telescopio terrestre más caro que existe.

El ataque, ocurrido el pasado fin de semana, ha obligado a "la suspensión de las observaciones astronómicas y de la página web pública", afirmó el observatorio en una declaración El miércoles. “Hay servicios de correo electrónico limitados en el observatorio. … El ataque no comprometió las antenas de ALMA ni ningún dato científico. Dada la naturaleza del episodio, aún no es posible estimar un cronograma para el regreso a las actividades regulares”.

Al momento de esta publicación, partes del sitio web estaban funcionando, pero un banner en el sitio dice: "Varios servicios en línea de ALMA no están disponibles actualmente; se está trabajando para remediar esta situación", y agrega: "actualmente no es posible responder a los tickets por correo electrónico". indisponible."

Si bien se desconoce la naturaleza del malware utilizado, las motivaciones podrían ser innumerables. Investigación científica no es ajeno a ataques por parte de estados-nación buscando una ventaja competitiva; y, por supuesto, una víctima de este calibre en los círculos de astronomía es una buena herramienta que puede utilizar una banda de ransomware para pulir su reputación en la Dark Web.

Los telescopios de investigación también han sido atacados en el pasado, aparentemente por diversión: en 2017, el telescopio Zadko de Australia fue desconectado, casi impidiendo que capture una colisión anticipada y única entre dos estrellas de neutrones en el espacio profundo.

Está aumentando la conciencia de que este sector académico es un objetivo para los ciberatacantes. Algunos telescopios han tomado precauciones, como el Observatorio Nacional de Radioastronomía (NRAO) en Indiana, que ha contraído ResearchSOC de la Fundación Nacional de Ciencias para brindar protección de ciberseguridad.