Novo estudo mostra mais de 237 operações cibernéticas contra infraestruturas espaciais entre 2023 e 2025
Satélites e sistemas de comunicações estão sob ameaça da guerra cibernética, alerta um novo relatório, que contabiliza 237 operações cibernéticas contra o setor espacial entre janeiro de 2023 e julho de 2025, durante o conflito em Gaza.
A análise, publicada pelo Centro de Estudos de Segurança (CSS) da ETH Zurique, compila informação, incluindo publicações nas redes sociais, artigos noticiosos e dados de fóruns de cibercrime, sobre ciberataques ao setor espacial israelita e a agências internacionais.
O aumento mais acentuado de ciberataques ao espaço ocorreu durante o confronto Israel-Irão, em junho de 2025, quando foram registadas 72 operações num único mês. Isso representa quase um terço de todos os incidentes identificados no período de estudo, disse a autora do relatório, Clémence Poirier.
“As operações cibernéticas contra o setor espacial passaram a integrar uma tendência geral em conflitos armados”, lê-se no relatório, que compara o padrão a atividade semelhante observada durante a invasão mais recente da Rússia à Ucrânia.
Todos, salvo um, dos atores de ameaça identificados no setor espacial eram grupos pró-palestinianos.
O estudo refere que o Hamas não possui satélites nem quaisquer sistemas espaciais sobre a Faixa de Gaza e que grupos pró-israelitas poderão ter conduzido operações em segredo.
Que ataques ocorreram?
Dez ataques ocorreram em outubro, na sequência da incursão armada do Hamas de 7 de outubro de 2023. Visaram organizações como a Agência Espacial de Israel (ISA) e a empresa de defesa israelita Rafael.
O relatório afirma que a escalada “surpreendeu hacktivistas em todo o mundo” e que levou tempo até se organizarem e identificarem alvos para os ataques.
Os hacktivistas atacaram 77 organizações ou empresas do setor espacial durante o conflito em Gaza. A Rafael, a empresa israelita de tecnologia militar Elbit Systems e a ISA foram as mais visadas, mas entidades internacionais como a Administração Nacional de Aeronáutica e Espaço dos Estados Unidos (NASA) também foram alvo.
O relatório refere que a maioria dos ataques teve como alvo empresas aeroespaciais e de defesa devido ao seu papel no fabrico de equipamento militar, e não pela sua atuação no espaço.
Mais de 70% dos ciberataques no setor espacial foram ataques de negação de serviço (DDoS), que inundam um site com tráfego malicioso até que uma máquina ou rede fique sobrecarregada e deixe de funcionar para os utilizadores.
Os ataques DDoS não exigem grande perícia técnica, são rápidos e podem servir de distração para ataques mais sofisticados, diz o relatório.
Os restantes tipos de ataque foram fugas de dados, intrusões e violações de dados.
Algumas vendas ou fugas de dados coincidiram com eventos importantes do conflito, indica o estudo, mas admite que é difícil verificar e que poderão ter sido fabricadas.
“O facto de tantos incidentes poderem ser identificados através de pesquisa manual em fontes abertas sugere que a escala real da atividade contra o setor espacial será provavelmente bastante maior”, conclui o estudo.
Operações cibernéticas tornam-se “consistentes” no setor espacial
Maior pico de atividade contra o setor espacial ocorreu quando Israel e o Irão se atacaram mutuamente durante 12 dias, em junho de 2025, com 72 ciberataques. Nesse período, grupos pró-palestinianos e pró-iranianos atacaram Israel em simultâneo.
“As duas guerras influenciaram-se politicamente, militarmente e retoricamente, e atores de ameaça ativos numa arena frequentemente realizaram operações relevantes para a outra”, assinala o relatório.
Grupos hacktivistas também aproveitaram elementos de ataques bem-sucedidos noutros conflitos e replicaram-nos no conflito em Gaza, acrescenta o relatório.
Um ataque DDoS em 2023 levado a cabo pela chamada “Cyber Army of Palestine” contra a ISA utilizou código semelhante ao usado pela IT Army of Ukraine, um grupo de voluntários que trava guerra cibernética contra os russos.
Embora a maioria dos incidentes tenha causado danos físicos ou operacionais limitados, o relatório assinala que o padrão de atividade indica o futuro do conflito cibernético no domínio espacial.
As conclusões do estudo sugerem ainda que as operações cibernéticas contra o setor espacial estão a tornar-se “elementos consistentes” nos conflitos modernos, devido ao interesse dos hacktivistas em visar atores da indústria.
O estudo defende a criação de estratégias cibernéticas focadas no espaço para proteger a infraestrutura espacial de novos ataques.