Кибератака почти полностью остановила работу онлайн-инфраструктуры Международной метеорной организации (International Meteor Organization, IMO), которая собирает наблюдения за метеорами и яркими болидами со всего мира. Организация подтвердила кибератаку и предупредила, что восстановление сервисов займёт несколько недель.
В IMO назвали произошедшее «критическим ударом» по устаревшей инфраструктуре. Значительная часть сайта перестала работать, поэтому специалисты одновременно восстанавливают сервисы и переносят системы на новую платформу. Функции планируют возвращать постепенно по мере готовности.
Одним из первых заработал сервис регистрации болидов. Очевидцы снова могут отправлять наблюдения о ярких объектах в небе, пока остальные разделы сайта остаются недоступными или работают частично.
IMO объединяет профессиональных астрономов и любителей, стандартизирует методы наблюдения за метеорами и поддерживает базы сообщений, фотографий и видеозаписей. Организация официально появилась в 1988 году и также выпускает научный журнал WGN, посвящённый исследованиям метеоров.
Подробности проникновения пока не раскрываются. Неизвестны первоначальная точка входа, использованные инструменты и точный перечень затронутых систем. Публичных сведений о краже данных также нет. Ни одна известная группировка не взяла ответственность за атаку, а требований выкупа к настоящему моменту не зафиксировано.
Мотив злоумышленников остаётся непонятным. Большая часть информации, которую собирает IMO, доступна публично, поэтому версия с обычной кражей закрытых научных данных пока не имеет подтверждений. Без технического отчёта также нельзя определить, была ли организация выбранной целью или попала под более широкую автоматизированную атаку.
Астрономическая инфраструктура уже становилась целью хакеров. В августе 2023 года кибератака остановила наблюдения телескопа Gemini North на Гавайях. Инцидент затронул системы NOIRLab, после чего специалисты отключили часть инфраструктуры от внешней сети. Восстановление затянулось, а два телескопа Gemini оставались недоступными спустя несколько недель.
Годом ранее злоумышленники атаковали комплекс радиотелескопов ALMA в Чили. Кибератака нарушила работу компьютерных систем, публичного сайта и части внутренних сервисов обсерватории, хотя сами антенны и научные данные не пострадали.
Случай с IMO показывает, насколько болезненным может оказаться взлом для небольшой научной организации с устаревающей ИТ-инфраструктурой. Даже без подтверждённой утечки информации атака способна на недели ограничить доступ к базам наблюдений и заставить специалистов восстанавливать сервисы одновременно с полной модернизацией серверной части.