U analizi se navodi da je između siječnja 2023. i srpnja 2025. godini, odnosno tijekom sukoba u Gazi bilo 237 kibernetičkih operacija usmjerenih na svemirski sektor.

Centar za sigurnosne studije (CSS) na ETH Zürichu, prikuplja informacije, uključujući objave na društvenim mrežama, novinske članke i informacije s foruma o kibernetičkom kriminalu o kibernetičkim napadima na izraelski svemirski sektor i međunarodne agencije.

Najdramatičniji porast svemirskih kibernetičkih napada dogodio se tijekom izraelsko-iranskih sukoba u lipnju 2025. godine, kada je zabilježeno 72 operacije u jednom mjesecu. To predstavlja gotovo trećinu svih incidenata identificiranih tijekom razdoblja istraživanja, rekla je autorica analize Clémence Poirier.

„Kibernetičke operacije protiv svemirskog sektora sada su dio općeg trenda tijekom oružanih sukoba“, navodi se u analizi, uspoređujući obrazac sa sličnim aktivnostima uočenim tijekom najnovije ruske invazije na Ukrajinu.

Svi osim jednog aktera prijetnje identificiranog u svemirskom sektoru bile su propalestinske skupine.

U studiji se navodi da Hamas nema satelite niti bilo kakve svemirske sustave iznad Pojasa Gaze te da su proizraelske skupine možda provodile operacije u tajnosti.

Vrste napada

Deset napada dogodilo se u listopadu nakon oružanog upada Hamasa 7. listopada 2023. godine. Cilj tih napada bile su organizacije poput Izraelske svemirske agencije (ISA) i izraelske obrambene tvrtke Rafael.

U analizi se navodi da je eskalacija "iznenadila haktiviste diljem svijeta" te da im je trebalo vremena da se okupe i identificiraju mete za svoje napade.

Haktivisti su tijekom sukoba u Gazi ciljali 77 različitih svemirskih organizacija ili tvrtki. Rafael, izraelska tvrtka za vojnu tehnologiju Elbit Systems i ISA bili su najčešće meta, ali uključena su i međunarodna tijela poput američke Nacionalne uprave za aeronautiku i svemir (NASA).

U analizi se navodi da je većina napada bila usmjerena na zrakoplovne i obrambene tvrtke zbog njihove uloge u proizvodnji vojne opreme, a ne zbog njihovih aktivnosti u svemiru.

Više od 70 posto kibernetičkih napada u svemiru bili su napadi uskraćivanja usluge (DDoS), koji preplavljuju web stranicu kibernetičkim napadima tako da se računalo ili mreža preoptereti i sruši za svoje korisnike.

DDoS napadi ne zahtijevaju puno tehničkog znanja, brzi su i mogu se koristiti kao distrakcije za sofisticiranije napade, navodi se u analizi.

Druge vrste napada bile su curenje podataka, upadi i povrede podataka.

„Činjenica da se toliko incidenata moglo identificirati ručnim istraživanjem otvorenog koda sugerira da je stvarni opseg aktivnosti protiv svemirskog sektora vjerojatno znatno veći“, zaključak je u analizi.

Modeli napada

Najveći porast aktivnosti protiv svemirskog sektora dogodio se kada su Izrael i Iran međusobno napadali 12 dana u lipnju 2025. godine, sa 72 kibernetička napada. Tijekom tog vremena, propalestinske i proiranske skupine istovremeno su ciljale Izrael.

„Dva rata su se međusobno politički, vojno i retorički utjecala, a akteri prijetnje aktivni u jednoj areni često su se bavili operacijama relevantnim za drugu“, navodi se u analizi.

Haktivističke skupine također su uzele elemente uspješnih napada koji su se dogodili u drugim sukobima i replicirale ih u sukobu u Gazi.

DDoS napad iz 2023. godine koji je izvela takozvana Kibernetička vojska Palestine na ISA koristio je kod sličan onome koji je primijenila IT vojska Ukrajine, dobrovoljačka skupina koja se bori u kibernetičkom ratovanju protiv Rusije.