Lorsque l’on pense aux cibles typiques des cyberattaques, les astronomes ne viennent probablement pas à l’esprit. Et pourtant, le site web de l’Organisation internationale des météores (IMO) a subi un « coup critique » qui pourrait le poser hors service pendant plusieurs semaines.
Fondée en 1988, l’Organisation internationale des météores (IMO) est une association scientifique à but non lucratif qui publie les observations amateurs et professionnelles des phénomènes météoriques. Cette organisation basée en Belgique regroupe des astronomes du monde entier dont les observations sont rassemblées dans une base de données robuste et accessible au public, contenant des photos, des vidéos et des données télescopiques. Ces données présentent une grande valeur pour les chercheurs, les professionnels des médias et toute personne intéressée par ces objets spatiaux.
L’IMO a aussi joué un rôle majeur dans l’établissement de normes internationales pour la remontée des observations de météores et publie le bulletin bi-mensuel WGN.
Étant donné que les données sont déjà accessibles, il est difficile d’imaginer ce qui aurait pu pousser quelqu’un à lancer une cyberattaque contre cette organisation; mais dans une déclaration publiée sur une page statique de son site, l’IMO a indiqué que l’attaque avait endommagé « une infrastructure vieillissante », ce qui en faisait probablement une cible facile.
Vous pouvez encore signaler les bolides
L’IMO s’efforce activement de remettre son site en ligne et a déjà restauré la page par laquelle les internautes peuvent signaler les observations de bolides.
Les bolides sont des météores extraordinairement lumineux, ou « étoiles filantes », qui brillent davantage que la planète Vénus. Selon la NASA, leur éclat exceptionnel tient à leur taille plus importante. En raison de leur masse supérieure, ils produisent des flashs bien plus intenses lorsqu’ils pénètrent dans l’atmosphère terrestre et se réchauffent. Parfois, ils explosent ou se fragmentent dans l’atmosphère, et les astronomes qualifient ce phénomène de « bolide ».
Ces objets sont bien plus faciles à observer que des météores plus petits. En enregistrant de manière détaillée un grand nombre de ces événements, les astronomes peuvent affiner les contraintes de modèles d’entrée numériques et mieux comprendre la dynamique orbitale ainsi que la distribution et la fréquence des entrées atmosphériques. Cela peut être l’une des raisons pour lesquelles l’IMO a accordé la priorité à la restauration de cette partie du site.
Cibles faciles
Ce n’est pas la première fois qu’une organisation scientifique est la cible d’une cyberattaque. Comme le rapporte Ars Technica, plusieurs incidents ont eu lieu ces dernières années. En 2023, par exemple, l’American Meteorological Society a été touchée par une attaque de ransomware. La même année, quelqu’un a piraté l’installation NOIRLab de la National Science Foundation, contraignant temporairement l’observation à l’observatoire international Gemini.
L’incident impliquant l’IMO met en lumière la vulnérabilité des organisations scientifiques face aux cyberattaques. Beaucoup de ces organisations disposent de moyens limités et font fonctionner des infrastructures numériques obsolètes, ce qui les rend faciles à infiltrer pour les pirates. Bien que la motivation derrière l’attaque contre l’IMO reste incertaine, il est possible que les attaquants aient simplement parcouru Internet pour repérer des systèmes vulnérables et soient tombés sur cette organisation. Il serait en tout cas surprenant qu’ils ciblaient délibérément une base de données astronomique.
Pour l’instant, nous sommes laissés à nous interroger sur ce qui s’est réellement passé, et pourquoi. En espérant que l’IMO puisse remettre rapidement son site en ligne.
