Nowe badanie pokazuje, że w latach 2023–2025 odnotowano ponad 237 ataków cybernetycznych wymierzonych w infrastrukturę kosmiczną.
Satelity i systemy łączności są zagrożone cyberwojną, ostrzega nowy raport. Według autorów między styczniem 2023 a lipcem 2025 odnotowano 237 operacji wymierzonych w sektor kosmiczny w związku z konfliktem w Gazie.
Analiza opublikowana przez Centrum Studiów nad Bezpieczeństwem (CSS) przy ETH Zürich zbiera m.in. wpisy w mediach społecznościowych, artykuły prasowe i dane z forów cyberprzestępczych o atakach na izraelski sektor kosmiczny oraz instytucje międzynarodowe.
Najgwałtowniejszy wzrost cyberataków na cele kosmiczne nastąpił podczas izraelsko-irańskiej eskalacji w czerwcu 2025 roku, gdy w jednym miesiącu odnotowano 72 operacje. To niemal jedna trzecia wszystkich incydentów z całego okresu badania, poinformowała autorka raportu, Clémence Poirier.
„Operacje cybernetyczne wymierzone w sektor kosmiczny są dziś częścią szerszego trendu towarzyszącego konfliktom zbrojnym”, czytamy w raporcie, który porównuje ten schemat z aktywnością obserwowaną podczas niedawnej inwazji Rosji na Ukrainę.
Wszystkie, poza jedną, zidentyfikowane grupy prowadzące działania w sektorze kosmicznym były propalestyńskie.
W opracowaniu zaznaczono, że Hamas nie dysponuje satelitami ani systemami kosmicznymi nad Strefą Gazy, a grupy proizraelskie mogły prowadzić operacje w utajnieniu.
Jakie ataki odnotowano?
W październiku, po zbrojnym wtargnięciu Hamasu 7 października 2023 roku, doszło do dziesięciu ataków. Celem były m.in. Izraelska Agencja Kosmiczna (ISA) oraz izraelska firma zbrojeniowa Rafael.
W raporcie napisano, że eskalacja „zaskoczyła haktywistów na całym świecie”, a zebranie sił i identyfikacja celów wymagały czasu.
W czasie konfliktu w Gazie haktywiści wymierzyli ataki w 77 różnych instytucji lub firm sektora kosmicznego. Najczęściej celami były Rafael, izraelska firma technologii wojskowych Elbit Systems oraz ISA, ale odnotowano też próby wobec podmiotów międzynarodowych, w tym Narodowej Agencji Aeronautyki i Przestrzeni Kosmicznej Stanów Zjednoczonych (NASA).
Według raportu większość ataków kierowano na przedsiębiorstwa lotniczo-kosmiczne i zbrojeniowe ze względu na ich rolę w produkcji sprzętu wojskowego, a nie działalność w kosmosie.
Ponad 70 proc. cyberataków w sektorze kosmicznym to ataki typu odmowa usługi (DDoS). Polegają na zalewaniu stron lub usług ogromną liczbą żądań, co przeciąża maszyny lub sieci i powoduje awarie dla użytkowników.
Ataki DDoS nie wymagają dużych umiejętności, są szybkie i często służą jako odwrócenie uwagi od bardziej zaawansowanych operacji, podkreślono w raporcie.
Wykorzystywano też wycieki danych, włamania oraz naruszenia bezpieczeństwa danych.
Część sprzedaży lub wycieków danych była powiązana w czasie z kluczowymi wydarzeniami konfliktu, zaznaczono w opracowaniu. Jednocześnie przyznano, że trudno to zweryfikować i niektóre zgłoszenia mogły być sfabrykowane.
„Fakt, że tak wiele incydentów można było zidentyfikować ręcznie na podstawie otwartych źródeł, sugeruje, iż rzeczywista skala działań przeciwko sektorowi kosmicznemu jest prawdopodobnie znacznie większa”, podsumowano.
Operacje cybernetyczne stają się „stałym” elementem sektora kosmicznego
Największy skok aktywności przeciwko sektorowi kosmicznemu nastąpił, gdy Izrael i Iran przez 12 dni w czerwcu 2025 roku atakowały się wzajemnie. Odnotowano 72 cyberataki. W tym czasie przeciwko Izraelowi działały równolegle grupy propalestyńskie i proirańskie.
„Obie wojny wpływały na siebie politycznie, militarnie i retorycznie, a grupy aktywne na jednym froncie często prowadziły operacje istotne dla drugiego”, odnotowano w raporcie.
Dodano, że grupy haktywistów przenosiły elementy udanych ataków znanych z innych konfliktów i powielały je w Gazie.
W 2023 roku „Cyber Army of Palestine” przeprowadziła atak DDoS na ISA, wykorzystując kod podobny do tego, którym posługuje się „IT Army of Ukraine”, ochotnicza grupa walcząca w cyberprzestrzeni z Rosjanami.
Choć większość incydentów powodowała ograniczone szkody fizyczne lub operacyjne, wzorzec aktywności wskazuje na przyszły kierunek cyberkonfliktów związanych z przestrzenią kosmiczną.
Wnioski z badania sugerują też, że operacje cybernetyczne przeciwko sektorowi kosmicznemu stają się „stałym elementem” współczesnych konfliktów, m.in. ze względu na zainteresowanie haktywistów atakowaniem podmiotów z tej branży.
Autorzy postulują opracowanie strategii cyberbezpieczeństwa ukierunkowanych na kosmos, aby chronić infrastrukturę kosmiczną przed kolejnymi atakami.