ESA utsatt för stor datastöld
Hackare hävdar att källkod och inloggningar är stulna
Europeiska rymdorganisationen ESA bekräftade i veckan att de råkat ut för någon form av sajberattack mot sina servrar. En hackergrupp påstår sig ha stulit omkring 200 gigabyte data, bland annat källkod, tokens, hårdkodade inloggningar, Terraform-filer och konfidentiella dokument.
ESA uppger dock att endast ett mycket litet antal servrar som stödjer oklassificerade, kollaborativa ingenjörsaktiviteter ska ha berörts. Trots detta har en person på BreachForums erbjudit den stulna datamängden till försäljning, enligt skärmdumpar. Viss information kan röra rymdteleskopet Ariel, planerat att skjutas upp 2029, vilket kan äventyra projektets säkerhet och möjliggöra missbruk av koden.
Detta är inte första gången ESA drabbas av intrång. Under 2024 manipulerades organisationens webbshop för att fånga kunduppgifter, och 2015 exponerades personal- samt prenumerantdata. Trots att attacker hittills har rört plattformar utanför ESAs interna nätverk, så känns det ju lite som att de måste steppa upp sitt säkerhets-game framöver.
Läs gärna våra regler!