تواجه وكالة الفضاء الأوروبية (ESA) سلسلة هجمات إلكترونية أدت إلى تسريب مئات الجيجابايت من البيانات الحساسة المحتملة إلى منتديات الإنترنت المظلم، واستجابت الوكالة بفتح تحقيق جنائي ضد المخترقين المجهولين، لكن أحد أبرز الباحثين في مجال الأمن السيبراني الفضائي يحذر من أن العديد من هذه الهجمات تمر دون أن يلاحظها أحد، وأن البيانات الحساسة، بما في ذلك بيانات اعتماد البريد الإلكتروني لموظفي وكالة الفضاء الأوروبية، وكذلك وكالة ناسا، تُعرض للبيع بشكل متكرر على منتديات الإنترنت المظلم.
وفقا لما ذكره موقع "space"، تلقت وكالة الفضاء الأوروبية الهجمات يوم عيد الميلاد الماضى، وفي اليوم التالي لعيد الميلاد، ظهرت تقارير تفيد بوجود كمية هائلة من البيانات تحتوي على برامج الوكالة الخاصة، وبيانات اعتماد التفويض، ورموز الوصول، ووثائق المشاريع الحساسة، متاحة للعامة على الإنترنت.
نشر مخترق يعمل تحت الاسم الرمزى 888 البيانات الإلكترونية التى تزيد عن 200 جيجابايت على منتدى فى الإنترنت المظلم.
سارعت وكالة الفضاء الأوروبية إلى التقليل من شأن الاختراق، قائلةً إن تأثيره "محدود"، لكن بعد أسبوع واحد فقط من ذلك التصريح، كشفت صحيفة "ذا ريجستر" أن مجموعة إجرامية إلكترونية تُعرف باسم "صائدو الثغرات المتناثرة" سرقت 500 جيجابايت إضافية من بيانات الوكالة، مدعيةً أن الثغرة الأمنية لا تزال قائمة.
وتضمنت هذه البيانات إجراءات تشغيلية، وتفاصيل المركبات الفضائية والمهام، ووثائق الأنظمة الفرعية، وبيانات خاصة بالمقاولين من شركاء وكالة الفضاء الأوروبية، بما في ذلك "سبيس إكس" و"مجموعة إيرباص" و"تاليس ألينيا سبيس".
ورغم رد الوكالة في البداية، قال ممثلو وكالة الفضاء الأوروبية في مؤتمر صحفي عُقد عبر الإنترنت، ىإن هذه الحوادث دفعت إلى فتح تحقيق جنائي، وهو جارٍ حاليًا.
وقال إريك موريل دي ويستغافر، مدير الشؤون الأوروبية والقانونية والدولية في وكالة الفضاء الأوروبية، في المؤتمر الصحفي: "تتعاون وكالة الفضاء الأوروبية تعاونًا كاملًا مع السلطات، وستتولى هذه السلطات إدارة التواصل بشأن القضية، لأنها ستكون المسؤولة عن الإجراءات الجنائية".
فيما أوضحت كليمنس بوارييه، الباحثة في مجال الأمن السيبرانى بمركز الدراسات الأمنية في المعهد الفدرالي السويسري للتكنولوجيا في زيورخ، أن الهجمات الإلكترونية على وكالات الفضاء ليست حوادث معزولة، بل إنها، خلال أبحاثها، تصادف باستمرار بيانات اعتماد البريد الإلكتروني لموظفي وكالة الفضاء الأوروبية (ESA) ووكالات فضاء أخرى تُباع على الإنترنت فى منتديات الشبكة المظلمة.
وقالت بوارييه: "قد يعود ذلك إلى ضعف الوعى الأمنى لدى موظفى وكالة الفضاء الأوروبية، ربما يكون المهاجمون قد حصلوا على بيانات الاعتماد من خلال برمجيات خبيثة لسرقة المعلومات، والتي تستطيع جمع البيانات المخزنة في متصفحات الإنترنت، بما في ذلك بيانات الاعتماد، وملفات تعريف الارتباط الخاصة بالجلسات، وبيانات المصادقة متعددة العوامل، وبطاقات الائتمان المحفوظة."
