La Agencia Espacial Europea (ESA) ha confirmado públicamente una violación de ciberseguridad que involucra servidores que operan fuera de su red corporativa interna, después de que un actor de amenazas afirmara haber robado alrededor de doscientos gigabytes de datos y los publicara a la venta en línea.

La agencia divulgó el incidente en su cuenta oficial de redes sociales, afirmando que se está llevando a cabo una investigación forense de seguridad y que se han implementado medidas para asegurar los sistemas potencialmente afectados.

Según el comunicado de la ESA, la infraestructura comprometida consiste en un "número muy pequeño de servidores externos" que apoyan el trabajo de ingeniería colaborativa no clasificado.

La agencia enfatizó que estos servidores no están conectados a sus sistemas corporativos centrales.

Los interesados relevantes han sido informados sobre la situación, y la ESA dijo que proporcionará actualizaciones adicionales a medida que se disponga de más información.

Un usuario que se identifica como "888" en el foro de la dark web BreachForums asumió la responsabilidad de la violación, diciendo que la intrusión comenzó alrededor del dieciocho de diciembre y duró aproximadamente una semana.

El individuo alegó que los datos robados incluían código fuente de repositorios privados, configuraciones de integración y despliegue continuos, tokens de interfaz de programación de aplicaciones, tokens de acceso, documentación interna, archivos de bases de datos, código de infraestructura y credenciales codificadas.

Se incluyeron capturas de pantalla que supuestamente muestran estructuras de directorio y archivos internos con la publicación, aunque la verificación independiente de las imágenes aún no se ha completado.

El conjunto de datos reclamado se ofrece para una compra única con pago solicitado en Monero, una criptomoneda valorada por su privacidad y baja trazabilidad.

En la actualidad, la ESA no ha confirmado el alcance completo de los datos accedidos ni cuán auténticas pueden ser las capturas de pantalla, y el vector de ataque inicial no se ha compartido públicamente.

La ESA es una organización intergubernamental compuesta por veintitrés estados miembros, encargada de coordinar la exploración espacial de Europa, programas de satélites y la investigación científica.

Mientras que la agencia ha enfatizado que los servidores afectados apoyaban la colaboración no clasificada, los expertos en seguridad advierten que los datos de infraestructura de desarrollo robados —especialmente tokens de acceso o credenciales codificadas— pueden presentar riesgos si son reutilizados en otros entornos.

Se espera que la investigación forense en curso aclare tanto el impacto como los próximos pasos, y la ESA se ha comprometido a proporcionar más comunicación a medida que progresa su análisis.