Европейское космическое агентство (ESA) подтвердило факт кибератаки на свои системы после того, как в даркнете и социальных сетях появились сообщения о масштабной утечке данных. Неизвестный злоумышленник утверждает, что похитил около 200 ГБ информации, включая конфиденциальные документы, технические данные, исходный код программного обеспечения, API-токены и пароли.
Согласно публикациям эксперта по кибербезопасности Себа Латома, среди потенциально скомпрометированных данных фигурируют материалы, связанные с миссией ARIEL по изучению атмосфер экзопланет, а также конфиденциальные документы Airbus 2015 года. В ESA, однако, заявили, что предварительный анализ показал инцидент лишь на ограниченном числе научных серверов, расположенных за пределами основной корпоративной сети агентства. Эти серверы используются научным сообществом для совместной инженерной и научной работы и не содержат информации, критической для инфраструктуры ESA.
Агентство отметило, что все заинтересованные стороны уведомлены, а для защиты потенциально уязвимых систем уже приняты краткосрочные меры. Это не первый подобный инцидент: в декабре 2024 года был взломан онлайн-магазин ESA, управляемый сторонним провайдером, что привело к мошенническим платежам. Расследование кибератаки продолжается.
