Un ciberataque masivo interrumpe los telescopios en Hawaii y Chile

Un importante ciberataque ha cortado las comunicaciones remotas con destacados telescopios espaciales de la Fundación Nacional de Ciencias (NSF) en todo el mundo. Ciencias Informes. Diez telescopios Estas operaciones se han visto afectadas durante más de dos semanas y los trabajadores del sitio lograron mantener algunas operaciones, aunque de manera menos eficiente. Las desconexiones están provocando un caos en el campo de la astronomía, perdiéndose muchas oportunidades esenciales para las observaciones espaciales. Si bien es muy frustrante para los investigadores que dependen de los telescopios, los expertos aún no saben por qué se apunta a los telescopios.

“NOIRLab continúa sus esfuerzos para investigar y resolver diligentemente el incidente de ciberseguridad del 1 de agosto en sus sistemas informáticos. Este incidente provocó el cierre temporal de los telescopios Gemini Norte y Sur y algunos telescopios más pequeños en Cerro Tololo en Chile. NOIRLab explicó (Centro Coordinador de Astronomía Terrestre administrado por la NSF) en un comunicado de prensa actualizado.

«Los telescopios de Kitt Peak en Arizona no se ven afectados. El sitio web Gemini.edu también está actualmente fuera de línea. Nuestro personal está trabajando con expertos en ciberseguridad para que todos los telescopios afectados y nuestro sitio web vuelvan a estar en línea lo antes posible, y nos sentimos alentados por el progreso. hasta el momento», agregaron.

El ciberataque provoca el caos

Debido al cierre en curso, los equipos de investigación están colaborando para encontrar alternativas a medida que importantes ventanas de observación quedan fuera de su alcance. Debido a que el control remoto de muchos telescopios ya no está disponible, es posible que algunos grupos ahora tengan que enviar estudiantes de posgrado a lugares en Chile para aliviar al exhausto personal del sitio que ha pasado las últimas dos semanas operando directamente los instrumentos, explica. Ciencias.

El 1 de agosto, NOIRLab detectó un intento de ciberataque a sus sistemas informáticos, que provocó la suspensión de las observaciones astronómicas en @GeminiObs Al norte de Hawái. https://t.co/BfvAOHovvg Las herramientas de sugerencias están actualmente fuera de línea. Más información aquí: https://t.co/BCZLAPlGd7. pic.twitter.com/Day9XLAQY2

– NOIRLabScience (NOIRLabScience) 2 de agosto de 2023

«Estamos todos juntos en esto», explicó Gautham Narayan, astrónomo de la Universidad de Illinois Urbana-Champaign, cuyo equipo está tratando de aprovechar la oportunidad de observar nuevas supernovas utilizando uno de los telescopios chilenos dañados. «[The astronomy community has a] Y añadió: «Una sombría determinación de seguir adelante a pesar de las difíciles circunstancias».

El 1 de agosto de 2023, NOIRLab anunció que su telescopio Gemini Norte en Hilo, Hawaii, había sido objeto de un ciberataque. En respuesta al accidente, NOIRLab suspendió las operaciones en el Observatorio Internacional Gemini, sede del Telescopio Hilo y su gemelo Gemini Sur, ubicado en la montaña Cerro Pachón en Chile. Afortunadamente, este último ya estaba fuera de línea debido a un corte de energía planificado.

NOIRLab también separó su red informática de la red de observatorios de tamaño mediano (MSO) en Cerro Tololo y Cerro Pachón en Chile. Esto imposibilitó las observaciones remotas utilizando varios telescopios, incluidos los telescopios Víctor M. Blanco de 4 metros y los telescopios SOAR. Como resultado, NOIRLab detuvo las observaciones en ocho de sus otros telescopios en Chile.

a #ataque a Internet En el Laboratorio Nacional de Investigación de Astronomía Óptica e Infrarroja (#NOIRLab) El Centro de Investigación de Astronomía Terrestre dejó varios telescopios grandes sin poder funcionar durante semanas.https://t.co/BdeeQPkrBt

–GustavoCols (@GustavoCols) 22 de agosto de 2023

Motivo desconocido

NOIRLab no ha revelado más información sobre el incidente, ni siquiera a sus empleados. Los expertos en ciberseguridad están desconcertados sobre por qué el atacante apuntó a Gemini North. Vaughn Welch, líder retirado del Centro de Excelencia en Ciberseguridad de NSF, señala que es posible que un atacante ni siquiera se dé cuenta de que está atacando un observatorio.

Los astrónomos están motivados para mejorar las prácticas de ciberseguridad para proteger sus instalaciones a pesar de la falta de información sobre cómo fueron pirateados los sistemas Gemini North y NOIRLab. Narayan sugirió que toda la comunidad astronómica debería repensar cómo se gestionan los programas de identidad y acceso y considerar el daño que puede causar algo tan simple como perder una contraseña.

«No te ayudará si estás construyendo la fortaleza más resistente del mundo si te olvidas de cerrar una puerta o una ventana», dice Patrick Lin, quien dirige una subvención de ciberseguridad espacial financiada por la NSF en la Universidad Politécnica Estatal de California. «El eslabón más débil suele estar en nosotros, los humanos», añadió.