La Agencia Espacial Europea (ESA) ha confirmado una brecha de seguridad cibernética que afecta a un número limitado de servidores externos, marcando una rara admisión pública de vulnerabilidad en la principal organización espacial del continente. En una declaración oficial publicada el martes, la ESA reveló: “La ESA es consciente de un reciente problema de seguridad cibernética que involucra a servidores ubicados fuera de la red corporativa de la ESA.

La Agencia Espacial Europea (ESA) ha confirmado una brecha de ciberseguridad que afecta a un número limitado de servidores externos, marcando una rara admisión pública de vulnerabilidad en la principal organización espacial del continente.

En un comunicado oficial publicado el martes, la ESA reveló: “La ESA es consciente de un reciente problema de ciberseguridad que involucra a servidores ubicados fuera de la red corporativa de la ESA. Hemos iniciado un análisis forense de seguridad, actualmente en curso, e implementado medidas para asegurar cualquier dispositivo potencialmente afectado”.

La agencia enfatizó el alcance limitado del incidente. “Nuestro análisis hasta ahora indica que solo un número muy pequeño de servidores externos podría haberse visto afectado. Estos servidores dan soporte a actividades de ingeniería colaborativa no clasificadas dentro de la comunidad científica. Se ha informado a todas las partes interesadas relevantes, y proporcionaremos más actualizaciones tan pronto como haya más información disponible”.

Los detalles sobre el vector de ataque, los perpetradores o los datos extraídos siguen siendo escasos. La ESA aclaró que los servidores operan fuera de sus principales defensas corporativas, probablemente alojados por colaboradores de terceros para la investigación compartida en misiones como la observación de la Tierra o la exploración planetaria.

Aunque no son clasificados, tales plataformas a menudo manejan esquemas de ingeniería, datos de simulación y telemetría que podrían ayudar indirectamente a los adversarios a atacar la infraestructura espacial.

Los expertos en ciberseguridad ven esto como una llamada de atención para el sector espacial. “Los actores estatales rutinariamente sondean a las agencias espaciales en busca de propiedad intelectual”, dijo la Dra. Elena Vasquez, analista de inteligencia de amenazas de CyberSpace Watch. “Incluso los datos ‘no clasificados’ alimentan ataques a la cadena de suministro, como se vio en el hackeo de Viasat en 2023 durante la invasión de Ucrania por parte de Rusia”.

La agencia no ha informado de interrupciones en las operaciones principales, incluidos los lanzamientos de Ariane 6 o el procesamiento de datos del telescopio Euclid. Sin embargo, los socios de la comunidad científica, que van desde universidades hasta empresas privadas como Airbus, podrían enfrentarse a un escrutinio sobre la seguridad de los puntos finales.

A medida que continúa el trabajo forense, la transparencia de la ESA podría aumentar la confianza, pero destaca la necesidad de arquitecturas de confianza cero en redes extendidas. Se prometen actualizaciones pronto, en medio de las crecientes demandas de mandatos de ciberseguridad espacial a nivel de la UE.