Weltraumsatelliten und Kommunikationssysteme sind durch Cyberkriegsführung bedroht, warnt ein neuer Bericht, dem zufolge es zwischen Januar 2023 und Juli 2025 während des Konflikts in Gaza 237 Cyberoperationen gab, die den Weltraumsektor ins Visier nahmen.
Die Analyse, veröffentlicht vom Center for Security Studies (CSS) der ETH Zürich sammelt Informationen, darunter Social-Media-Beiträge, Nachrichtenartikel und Informationen aus Cybercrime-Foren über Cyberangriffe auf den israelischen Raumfahrtsektor und internationale Agenturen.
Der dramatischste Anstieg von Weltraum-Cyberangriffen ereignete sich während des Israel-Iran-Konflikts im Juni 2025, als in einem einzigen Monat 72 Operationen verzeichnet wurden. Dies stellt fast ein Drittel aller im Untersuchungszeitraum identifizierten Vorfälle dar, sagte die Autorin des Berichts, Clémence Poirier.
„Cyberoperationen gegen den Weltraumsektor gehören mittlerweile zu einem allgemeinen Trend bei bewaffneten Konflikten“, heißt es in dem Bericht und vergleicht das Muster mit ähnlichen Aktivitäten, die während der jüngsten Invasion Russlands in der Ukraine beobachtet wurden.
Bis auf einen handelte es sich bei allen identifizierten Bedrohungsakteuren im Weltraumsektor um pro-palästinensische Gruppen.
In der Studie heißt es, dass die Hamas keine Satelliten oder Weltraumsysteme über dem Gazastreifen habe und pro-israelische Gruppen möglicherweise im Geheimen Operationen durchgeführt hätten.
Welche Arten von Angriffen fanden statt?
Nach dem bewaffneten Einmarsch der Hamas am 7. Oktober 2023 kam es im Monat Oktober zu zehn Angriffen. Diese Angriffe richteten sich gegen Organisationen wie die Israel Space Agency (ISA) und das israelische Verteidigungsunternehmen Rafael.
In dem Bericht heißt es, dass die Eskalation „Hacktivisten auf der ganzen Welt überrascht“ habe und dass es einige Zeit gedauert habe, bis sie Ziele für ihre Angriffe gefunden und identifiziert hätten.
Während des Gaza-Konflikts hatten Hacktivisten 77 verschiedene Weltraumorganisationen oder -unternehmen ins Visier genommen. Rafael, das israelische Militärtechnologieunternehmen Elbit Systems und die ISA waren am stärksten betroffen, aber auch internationale Organisationen wie die Nationale Luft- und Raumfahrtbehörde der Vereinigten Staaten (NASA) waren betroffen.
Dem Bericht zufolge zielten die meisten Angriffe auf Luft- und Raumfahrt- und Verteidigungsunternehmen aufgrund ihrer Rolle bei der Herstellung militärischer Ausrüstung und nicht aufgrund ihrer Aktivitäten im Weltraum.
Mehr als 70 Prozent der Cyberangriffe im Weltraum waren Denial-of-Service-Angriffe (DDoS), bei denen eine Website mit Cyberangriffen überschwemmt wird, sodass eine Maschine oder ein Netzwerk überlastet wird und für seine Benutzer abstürzt.
DDoS-Angriffe erfordern kein großes technisches Fachwissen, sind schnell und können als Ablenkung für komplexere Angriffe genutzt werden, heißt es in dem Bericht.
Die anderen Arten von Angriffen waren Datenlecks, Einbrüche und Datenschutzverletzungen.
Einige der Datenverkäufe oder -lecks seien zeitlich auf wichtige Ereignisse im Konflikt zurückzuführen, hieß es in der Studie, räumte jedoch ein, dass dies schwer zu überprüfen sei und angeblich erfunden sein könne.
„Die Tatsache, dass so viele Vorfälle durch manuelle Open-Source-Recherche identifiziert werden konnten, legt nahe, dass das tatsächliche Ausmaß der Aktivitäten gegen den Raumfahrtsektor wahrscheinlich erheblich größer ist“, kam die Studie zu dem Schluss.
Cyber-Operationen werden im Raumfahrtsektor „konsequent“.
Der größte Anstieg der Aktivitäten gegen den Raumfahrtsektor ereignete sich, als Israel und der Iran im Juni 2025 zwölf Tage lang gegenseitig mit 72 Cyberangriffen angegriffen wurden. Während dieser Zeit griffen pro-palästinensische und pro-iranische Gruppen gleichzeitig Israel an.
„Die beiden Kriege beeinflussten sich gegenseitig politisch, militärisch und rhetorisch, und Bedrohungsakteure, die in einem Bereich aktiv waren, beteiligten sich häufig an Operationen, die für den anderen Bereich relevant waren“, heißt es in dem Bericht.
Hacktivistische Gruppen übernahmen auch Elemente erfolgreicher Angriffe, die in anderen Konflikten stattfanden, und wiederholten sie im Gaza-Konflikt, fügte der Bericht hinzu.
Bei einem DDoS-Angriff der sogenannten „Cyber Army of Palestine“ auf die ISA im Jahr 2023 wurde ein ähnlicher Code verwendet wie der der IT Army of Ukraine, einer Freiwilligengruppe, die Cyberkrieg gegen die Russen führt.
Obwohl die meisten Vorfälle nur begrenzte physische oder betriebliche Schäden verursachten, stellte der Bericht fest, dass das Aktivitätsmuster einen Hinweis auf die Zukunft weltraumgestützter Cyberkonflikte gibt.
Die Schlussfolgerungen der Studie deuten auch darauf hin, dass Cyberoperationen gegen den Raumfahrtsektor aufgrund des Interesses von Hacktivisten an gezielten Akteuren in der Branche zu „beständigen Elementen“ in modernen Konflikten werden.
Die Studie legte nahe, dass weltraumorientierte Cyberstrategien entwickelt werden müssen, um die Weltrauminfrastruktur vor weiteren Angriffen zu schützen.
