Les cyberattaquants se concentrent sur l'observatoire ALMA à la pointe de la technologie

L'observatoire astronomique Atacama Large Millimeter Array (ALMA), au Chili, est devenu une cible improbable pour une cyberattaque cette semaine lorsque des attaquants inconnus ont mis ses systèmes hors ligne. L’ALMA n’est peut-être pas un nom connu, mais elle joue un rôle de premier plan sur la scène universitaire internationale, ce qui pourrait expliquer pourquoi elle a été ciblée.

L'ALMA est un radiotélescope situé à 5,000 XNUMX mètres d'altitude dans une région inhabitée, chargé de géoglyphes l'étendue du désert d'Atacama. Là-bas, les conditions sont particulièrement adaptées à sa mission : imager la formation précoce des étoiles et des planètes et offrir des indices sur les origines de l’univers. Il est maintenu dans le cadre d'un partenariat international entre le Canada, le Chili, l'UE, le Japon, la Corée du Sud, Taiwan et les États-Unis, et, construit au coût de 1.4 milliard de dollars, est le télescope terrestre le plus cher qui existe.

L'attaque, survenue le week-end dernier, a forcé "la suspension des observations astronomiques et du site Internet public", a indiqué l'observatoire dans son communiqué. une déclaration mercredi. « Les services de courrier électronique à l'observatoire sont limités. … L'attaque n'a pas compromis les antennes ALMA ni aucune donnée scientifique. Compte tenu de la nature de l’épisode, il n’est pas encore possible d’estimer un calendrier de retour aux activités normales.

Au moment de mettre sous presse, certaines parties du site Web fonctionnaient, mais une bannière sur le site disait : « Un certain nombre de services en ligne d'ALMA sont actuellement indisponibles – des travaux sont en cours pour remédier à cette situation », ajoutant : « il est actuellement impossible de répondre aux tickets par e-mail. indisponible."

Bien que la nature des logiciels malveillants utilisés soit inconnue, les motivations pourraient être innombrables. Recherche scientifique n'est pas étranger à ciblage par les États-nations à la recherche d'un avantage concurrentiel ; et, bien sûr, une victime de ce calibre dans les cercles de l’astronomie est un bon outil qu’un gang de ransomwares peut utiliser pour redorer sa réputation sur le Dark Web.

Les télescopes de recherche ont également été attaqués dans le passé, apparemment pour le plaisir : en 2017, le télescope australien Zadko a été mis hors ligne, l’empêchant presque de capturer une collision prévue et unique entre deux étoiles à neutrons dans l’espace lointain.

On prend de plus en plus conscience que ce secteur universitaire est une cible pour les cyberattaquants. Certains télescopes ont pris des précautions, comme le National Radio Astronomy Observatory (NRAO) de l'Indiana, qui a contracté ResearchSOC de la National Science Foundation pour assurer la protection de la cybersécurité.