Dans la dernière salve d'hacktivistes travaillant en faveur de l'Ukraine, un groupe lié à Anonymous a défiguré un site Web appartenant à l'Institut de recherche spatiale russe (IKI) et divulgué des fichiers qui appartiendraient à l'agence spatiale russe Roscosmos .
Comme l'a rapporté Vice, les pirates semblent avoir piraté un sous-domaine du site Web IKI, bien que d'autres sous-domaines restent en ligne. La partie compromise du site concerne le projet World Space Observatory Ultraviolet (WSO-UV), un projet similaire au télescope spatial Hubble et dont le lancement est prévu en 2025.
Un Twitter populaire compte lié au mouvement Anonymous vaguement organisé a partagé des détails jeudi matin et a attribué l'action à un groupe connu sous le nom de v0g3lSec.
L'Agence spatiale russe piratée via v0g3lSec
[https://t.co/xTq7sCqsNJ] toujours piratée à la date de cette publication
[archivé]https://t.co/CE6NydC65G pic.twitter.com/tDjVEu6JD2— Anonyme (@YourAnonNews) 3 mars 2022
Au moment de la publication, le site uv.ikiweb.ru était inaccessible. Une version archivée du site Web capturée le matin du 3 mars affiche le message :
“Heyyy Russian f*** .. Désolé.. Cosmonautes ??.. idk que dire, allez chercher un site Web sympa au lieu de menacer les gens avec ISS, entendu ? ? »
La dernière partie du message fait vraisemblablement référence aux remarques de Dmitri Rogozine, chef de Roscosmos : après l'annonce des sanctions par les États-Unis, Rogozine semblait impliquer que le partenariat entre la NASA et les agences russes pourrait prendre fin, menaçant l'avenir de l'espace international. Gare.
Le compte YourAnonNews a également partagé un lien vers un fichier zip hébergé dans le cloud qui prétend être une fuite de données de l'agence spatiale russe. Vice rapporte que le téléchargement contient un mélange de formulaires manuscrits, de fichiers PDF et de feuilles de calcul et comprend des descriptions de missions lunaires. The Verge n'a pas pu confirmer l'authenticité des données.
Le piratage contre Roscosmos survient quelques jours seulement après qu'un autre groupe lié à Anonymous ait affirmé de manière non vérifiée avoir désactivé les systèmes de contrôle des satellites russes. Les messages Twitter du groupe – opérant sous le nom de NB65 – ont affirmé avoir arrêté un système de surveillance utilisé par l'agence spatiale russe, bien que les détails n'aient pas pu être vérifiés, et les affirmations ont été réfutées par Rogozin.
Alors que la guerre terrestre entre la Russie et l'Ukraine se poursuit, le cyberdomaine a vu un nombre croissant d'acteurs d'autodéfense monter des opérations contre la Russie et ses alliés, les fuites de données devenant un outil stratégique. Outre NB65, un groupe de piratage connu sous le nom de AgainstTheWest a affirmé avoir violé la société d'énergie nucléaire Rosatom ; ailleurs, un groupe opérant sous le nom d'Anonymous Liberland a publié 200 Go d'e-mails provenant de l'entrepreneur de défense biélorusse Tetraedr.
Au cours des dernières décennies, la Russie et les États-Unis ont coopéré sur un certain nombre de missions spatiales, mais il y a des signes que les agences spatiales russes sont entraînées dans le conflit. Les satellites commerciaux de la société londonienne OneWeb ont été effectivement pris en otage par Roscosmos lorsque l'agence russe a interrompu un lancement prévu cette semaine et a émis une liste de demandes à son client. Roscosmos a également déclaré que la Russie ne vendrait plus de moteurs de fusée aux États-Unis, bien que cette décision aurait un impact limité sur les entreprises américaines.