Gli aggressori informatici si concentrano sull'Osservatorio ALMA all'avanguardia

L'osservatorio astronomico Atacama Large Millimeter Array (ALMA) in Cile è diventato un obiettivo improbabile per un attacco informatico questa settimana quando aggressori sconosciuti hanno messo offline i suoi sistemi. L'ALMA potrebbe non essere un nome familiare, ma ha un ruolo di punta sulla scena accademica internazionale, il che potrebbe spiegare perché è stato preso di mira.

L'ALMA è un radiotelescopio, situato a 5,000 metri sopra il livello del mare nella disabitata, carico di geoglifi distesa del deserto di Atacama. Lì, le condizioni sono particolarmente adatte per la sua missione: immaginare la prima formazione di stelle e pianeti e offrire indizi sulle origini dell'universo. È mantenuto nel partenariato internazionale tra Canada, Cile, UE, Giappone, Corea del Sud, Taiwan e Stati Uniti e, costruito al costo di $ 1.4 miliardi, è il telescopio terrestre più costoso esistente.

L'attacco, avvenuto lo scorso fine settimana, ha imposto "la sospensione delle osservazioni astronomiche e del sito web pubblico", ha detto l'osservatorio in una dichiarazione il mercoledì. “Ci sono servizi di posta elettronica limitati all'osservatorio. … L'attacco non ha compromesso le antenne ALMA o alcun dato scientifico. Data la natura dell'episodio, non è ancora possibile stimare una tempistica per il ritorno alle normali attività".

Al momento della stampa, parti del sito Web erano funzionanti, ma un banner sul sito recita: "Un certo numero di servizi online di ALMA non sono attualmente disponibili - sono in corso lavori per porre rimedio a questa situazione", aggiungendo, "la risposta ai ticket tramite e-mail è attualmente non disponibile.”

Sebbene la natura del malware utilizzato sia sconosciuta, le motivazioni potrebbero essere molteplici. Ricerca scientifica non è estraneo a bersaglio da parte degli stati-nazione alla ricerca di un vantaggio competitivo; e, naturalmente, una vittima di questo calibro nei circoli astronomici è un ottimo strumento per una banda di ransomware da utilizzare per lucidare la propria reputazione nel Dark Web.

Anche i telescopi di ricerca sono stati attaccati in passato, apparentemente per il lulz: nel 2017, il telescopio australiano Zadko è stato messo offline, quasi impedendogli di catturare una collisione anticipata, una volta nella vita, tra due stelle di neutroni nello spazio profondo.

Sta crescendo la consapevolezza che questo settore accademico è un bersaglio per gli aggressori informatici. Alcuni telescopi hanno preso precauzioni, come il National Radio Astronomy Observatory (NRAO) in Indiana, che ha contratto ResearchSOC della National Science Foundation per fornire protezione per la sicurezza informatica.