Cyberatakujący skupiają się na najnowocześniejszym Obserwatorium ALMA

Obserwatorium astronomiczne Atacama Large Millimeter Array (ALMA) w Chile stało się w tym tygodniu mało prawdopodobnym celem cyberataku, gdy nieznani sprawcy wyłączyli jego systemy. ALMA może nie jest powszechnie znana, ale odgrywa znaczącą rolę na międzynarodowej scenie akademickiej, co może wyjaśniać, dlaczego stała się celem.

ALMA to radioteleskop znajdujący się na bezludnej, położonej na wysokości 5,000 metrów nad poziomem morza, obciążony geoglifami rozległy obszar pustyni Atakama. Panują tam warunki wyjątkowo dostosowane do misji: obrazowanie wczesnego powstawania gwiazd i planet oraz dostarczanie wskazówek na temat pochodzenia wszechświata. Jest on realizowany w ramach międzynarodowego partnerstwa między Kanadą, Chile, UE, Japonią, Koreą Południową, Tajwanem i Stanami Zjednoczonymi, a także zbudowany kosztem 1.4 miliarda dolarów, jest najdroższym istniejącym teleskopem naziemnym.

Atak, który miał miejsce w ubiegły weekend, wymusił „zawieszenie obserwacji astronomicznych i publicznej strony internetowej” – podało obserwatorium w oświadczenie w środę. „W obserwatorium dostępna jest ograniczona liczba usług e-mailowych. … Atak nie naruszył anten ALMA ani żadnych danych naukowych. Biorąc pod uwagę charakter epizodu, nie jest jeszcze możliwe oszacowanie harmonogramu powrotu do regularnych zajęć.”

W momencie publikacji prasy fragmenty strony internetowej działały, ale baner na stronie głosił: „Szereg usług online ALMA jest obecnie niedostępnych – trwają prace nad naprawieniem tej sytuacji”, dodano: „obecnie odpowiadanie na bilety pocztą elektroniczną jest niedostępne."

Chociaż charakter wykorzystywanego złośliwego oprogramowania nie jest znany, motywacje mogą być niezliczone. Badania naukowe nie jest obcy ukierunkowanie przez państwa narodowe poszukiwanie przewagi konkurencyjnej; i oczywiście ofiara tego kalibru w kręgach astronomicznych jest dobrym narzędziem dla gangu zajmującego się oprogramowaniem ransomware do ugruntowania swojej reputacji w Dark Web.

Teleskopy badawcze również były atakowane w przeszłości, najwyraźniej dla lulza: w 2017 r. australijski teleskop Zadko został odłączony od sieci, prawie uniemożliwiając uchwycenie przewidywanego, jedynego w życiu zderzenia dwóch gwiazd neutronowych w głębokim kosmosie.

Rośnie świadomość, że ten sektor akademicki jest celem cyberataków. Niektóre teleskopy podjęły środki ostrożności, jak na przykład Narodowe Obserwatorium Radioastronomiczne (NRAO) w Indianie, które zakontraktował się ResearchSOC Narodowej Fundacji Nauki w celu zapewnienia ochrony cyberbezpieczeństwa.