Новые исследования показывают, что в период с 2023 по 2025 год было зафиксировано более 237 киберопераций, нацеленных на космическую инфраструктуру.
Космические спутники и системы связи находятся под угрозой кибервойны, говорится в новом докладе. В нём отмечается, что в период с января 2023 года по июль 2025 года во время конфликта в Газе было совершено 237 киберопераций против космического сектора.
Анализ, опубликованный Центром исследований безопасности (CSS) при ETH Цюрих, объединяет сведения, включая публикации в соцсетях, новости и информацию с форумов киберпреступников, о кибератаках на израильский космический сектор и международные агентства.
Самое резкое увеличение числа кибератак на космическую сферу произошло в июне 2025 года во время противостояния Израиля и Ирана, когда за один месяц было зафиксировано 72 операции. Это почти треть всех инцидентов, выявленных за период исследования, заявила автор доклада Клеманс Пуарье.
«Кибероперации против космического сектора теперь стали общей тенденцией во время вооружённых конфликтов», говорится в докладе, где эта модель сопоставляется с аналогичной активностью, наблюдавшейся во время последнего вторжения России в Украину.
Все, кроме одного, из выявленных акторов угроз в космическом секторе оказались пропалестинскими группами.
В исследовании отмечается, что у ХАМАС нет спутников или каких-либо космических систем над сектором Газа, а произраильские группы могли проводить операции тайно.
Какие типы атак происходили?
В октябре, после вооружённого вторжения ХАМАС 7 октября 2023 года, произошло десять атак. Они были направлены против таких организаций, как Израильское космическое агентство (ISA) и израильская оборонная компания Rafael.
В докладе говорится, что эскалация «застала хактивистов по всему миру врасплох», им потребовалось время, чтобы собраться и определить цели для своих атак.
Во время конфликта в Газе хактивисты нацеливались на 77 различных космических организаций и компаний. Чаще всего под удар попадали Rafael, израильская военно-технологическая компания Elbit Systems и ISA, но в число целей также входили международные структуры, например Национальное управление США по аэронавтике и исследованию космического пространства (NASA).
В докладе отмечается, что большинство атак были направлены на авиакосмические и оборонные компании из-за их роли в производстве военной техники, а не из-за их деятельности в космосе.
Более 70 процентов кибератак в космической сфере были атаками отказа в обслуживании (DDoS), которые обрушивают сайт потоком запросов, в результате машина или сеть перегружается и перестаёт работать для пользователей.
Атаки DDoS не требуют большой технической подготовки, выполняются быстро и могут служить отвлекающим манёвром для более сложных нападений, говорится в докладе.
К другим типам проведённых атак относятся утечки данных, несанкционированные проникновения и компрометации данных.
Часть продаж или утечек данных была приурочена к важным событиям конфликта, говорится в исследовании, однако признаётся, что это трудно проверить и подобная информация могла быть сфабрикована.
«Тот факт, что столь многие инциденты удалось выявить посредством ручного анализа открытых источников, позволяет предполагать, что реальный масштаб активности против космического сектора, вероятно, значительно больше», отмечается в исследовании.
Кибероперации становятся «постоянным» элементом в космическом секторе
Самый крупный всплеск активности против космического сектора произошёл в июне 2025 года, когда Израиль и Иран на протяжении 12 дней наносили удары друг по другу, тогда было зафиксировано 72 кибератаки. В этот период Израиль одновременно атаковали пропалестинские и проиранские группы.
«Две войны взаимно влияли друг на друга политически, военно и риторически, а акторы угроз, действующие на одном направлении, часто проводили операции, связанные с другим», отмечается в докладе.
Хактивистские группы также заимствовали элементы успешных атак из других конфликтов и воспроизводили их в конфликте в Газе, добавляется в докладе.
В 2023 году DDoS-атака, проведённая так называемой «Киберармией Палестины» против ISA, использовала код, схожий с тем, который применяет IT-армия Украины, волонтёрское объединение, ведущее кибервойну против России.
Хотя большинство инцидентов привели к ограниченному физическому или операционному ущербу, в докладе отмечается, что наблюдаемый характер активности указывает на будущее киберконфликтов в космической сфере.
Выводы исследования также свидетельствуют, что кибероперации против космического сектора становятся «постоянным элементом» современных конфликтов из-за интереса хактивистов к целям в этой отрасли.
В работе предлагается разработать ориентированные на космическую сферу киберстратегии, чтобы защитить космическую инфраструктуру от новых атак.