Ciberguerra espacial: los ataques a sistemas espaciales crecen durante la guerra en Gaza
Los satélites y los sistemas de comunicaciones están amenazados por la guerra cibernética, alerta un nuevo informe, que contabiliza 237 operaciones cibernéticas dirigidas al sector espacial entre enero de 2023 y julio de 2025 en el marco del conflicto en Gaza.
El análisis, publicado por el Center for Security Studies (CSS) de la ETH Zúrich, recopila información, incluidas publicaciones en redes sociales, artículos de prensa e informaciones de foros de ciberdelincuencia sobre ciberataques contra el sector espacial israelí y agencias internacionales.
El aumento más acusado de los ciberataques en el ámbito espacial se produjo durante el enfrentamiento entre Israel e Irán en junio de 2025, cuando se registraron 72 operaciones en un solo mes. Esto supone casi un tercio de todos los incidentes identificados durante el periodo analizado, señaló la autora del informe, Clémence Poirier.
"Las operaciones cibernéticas contra el sector espacial forman ya parte de una tendencia general durante los conflictos armados", recoge el informe, que compara este patrón con la actividad observada durante la invasión más reciente de Ucrania por parte de Rusia.
Todos salvo uno de los actores de amenaza identificados en el sector espacial eran grupos propalestinos. El estudio sostiene que Hamás no dispone de satélites ni de sistemas espaciales sobre la Franja de Gaza, y que grupos proisraelíes podrían haber llevado a cabo operaciones en secreto.
¿Qué tipos de ataques se llevaron a cabo?
Diez ataques se produjeron en el mes de octubre tras la incursión armada de Hamás el 7 de octubre de 2023. Estos ataques tuvieron como objetivo organizaciones como la Agencia Espacial de Israel (ISA) y la empresa de defensa israelí Rafael.
El informe señala que la escalada "sorprendió a los hacktivistas en todo el mundo", y que les llevó tiempo organizarse e identificar objetivos para sus ataques.
Durante el conflicto en Gaza, los hacktivistas atacaron 77 organizaciones o empresas del sector espacial. Rafael, la compañía israelí de tecnología militar Elbit Systems y la ISA fueron las más afectadas, aunque también se incluyeron organismos internacionales como la Administración Nacional de Aeronáutica y del Espacio de Estados Unidos (NASA).
El informe subraya que la mayoría de los ataques se dirigieron a empresas aeroespaciales y de defensa por su papel en la fabricación de material militar, no por sus actividades en el espacio.
Más del 70% de los ciberataques relacionados con el espacio fueron ataques de denegación de servicio (DDoS), que saturan un sitio web hasta que una máquina o una red se ve desbordada y deja de funcionar para sus usuarios.
Los ataques DDoS no requieren gran pericia técnica, son rápidos y pueden utilizarse como distracción para operaciones más sofisticadas, añade el informe.
Otros tipos de ataques fueron filtraciones de datos, intrusiones y brechas de seguridad.
Según el estudio, algunas ventas o filtraciones de datos se programaron para coincidir con momentos clave del conflicto, aunque admite que es difícil de verificar y que podrían ser fabricadas.
"El hecho de que se hayan podido identificar tantos incidentes mediante investigación manual de fuentes abiertas sugiere que la magnitud real de la actividad contra el sector espacial es probablemente mucho mayor", concluye el estudio.
Las operaciones cibernéticas se vuelven constantes en el sector espacial
El mayor repunte de actividad contra el sector espacial se registró cuando Israel e Irán se atacaron mutuamente durante 12 días en junio de 2025, con 72 ciberataques. Durante ese periodo, grupos propalestinos y proiraníes apuntaron a Israel de forma simultánea.
"Las dos guerras se influyeron mutuamente en lo político, lo militar y lo retórico, y los actores de amenaza activos en un escenario a menudo llevaron a cabo operaciones relevantes para el otro", señala el informe.
El informe añade que los grupos hacktivistas también tomaron elementos de ataques exitosos ocurridos en otros conflictos y los replicaron en Gaza.
Un ataque DDoS de 2023 llevado a cabo por el llamado 'Cyber Army of Palestine' contra la ISA empleó código similar al utilizado por la 'IT Army of Ukraine', un grupo de voluntarios que combate en el ciberespacio contra Rusia.
Aunque la mayoría de los incidentes provocaron daños físicos u operativos limitados, el informe apunta a que el patrón de actividad anticipa el futuro del conflicto cibernético en el ámbito espacial.
Las conclusiones del estudio sugieren además que las operaciones cibernéticas contra el sector espacial se están convirtiendo en elementos constantes en los conflictos modernos debido al interés de los hacktivistas por atacar a los actores de la industria.
El estudio plantea la necesidad de elaborar estrategias de ciberdefensa específicas para el ámbito espacial, con el fin de proteger la infraestructura frente a nuevos ataques.