Quando a gente pensa nos alvos preferidos de cibercriminosos, a lista que vem à cabeça é previsível: bancos, hospitais, órgãos de governo, talvez uma rede de varejo. Astrônomos, convenhamos, não aparecem nem no final dessa fila. Só que foi exatamente isso que aconteceu: a Organização Internacional de Meteoros (IMO, na sigla em inglês) levou um golpe pesado e pode passar semanas com boa parte da sua estrutura digital fora do ar.
O aviso veio da própria entidade, numa página estática publicada enquanto o site principal continua inacessível — uma espécie de recado de “estamos vivos, mas capengas”.
Uma associação pequena com um acervo gigantesco
A IMO existe desde 1988 e é uma associação científica sem fins lucrativos com sede na Bélgica — algo entre quatro e cinco horas à frente do horário de Brasília, dependendo do horário de verão europeu. O grupo reúne astrônomos amadores e profissionais de vários países, que enviam observações de meteoros para alimentar um banco de dados público e bastante completo, com fotos, vídeos e dados telescópicos.
Esse acervo não serve só para matar curiosidade. Ele é usado por pesquisadores, pela imprensa e por qualquer pessoa interessada em entender o que entra na atmosfera terrestre. Além disso, a organização teve papel central na criação de padrões globais para registrar observações de meteoros e publica a WGN, uma revista científica bimestral. Ou seja, é uma peça de infraestrutura científica, ainda que discreta.
O que se sabe sobre o ataque
Em comunicado, a IMO explicou que a invasão danificou uma “infraestrutura antiga”, o que provavelmente fez da entidade um alvo fácil. Faz sentido: sistemas desatualizados costumam ser porta de entrada para quem quer só causar estrago ou testar ferramentas.
O motivo real, porém, segue desconhecido. Não há indício claro de que alguém estivesse mirando especificamente um banco de dados astronômico. Uma hipótese bastante plausível é a de sempre: alguém varrendo a internet em busca de servidores vulneráveis e topando com esse por acaso. Ainda assim, é possível que o ataque tenha causado perda de dados ou deixado partes do site corrompidas — o que explicaria a demora para voltar ao normal.
Relatos de fireballs continuam funcionando
Enquanto a equipe trabalha na reconstrução, uma parte importante do site já foi restaurada: a página onde qualquer pessoa pode registrar avistamentos de fireballs, os meteoros excepcionalmente brilhantes.
Esses objetos são mais luminosos que o planeta Vênus. De acordo com a NASA, o brilho fora do comum vem do tamanho: como carregam mais material, produzem clarões muito mais intensos ao entrar na atmosfera e se aquecer. Em alguns casos, explodem ou se fragmentam no caminho, fenômeno que os astrônomos chamam de bolide.
Por serem bem mais fáceis de observar do que meteoros pequenos, esses eventos ajudam a refinar modelos numéricos de entrada atmosférica. Com muitos registros detalhados, dá para entender melhor a dinâmica orbital e a distribuição e frequência com que esses corpos atingem o céu. Provavelmente foi por isso que essa parte do site ganhou prioridade na recuperação.
Não é um caso isolado
Instituições de pesquisa têm sido alvos recorrentes. Em 2023, a Sociedade Meteorológica Americana sofreu um ataque de ransomware. No mesmo ano, alguém invadiu os sistemas do NOIRLab, ligado à Fundação Nacional de Ciência dos Estados Unidos, o que forçou a suspensão temporária das observações no Observatório Gemini Internacional.
O padrão é sempre parecido. Muitos desses grupos operam com financiamento apertado e infraestrutura digital envelhecida, o que os transforma em alvos fáceis. Segurança da informação exige verba contínua, equipe dedicada e atualização constante — itens que raramente aparecem no orçamento de uma associação científica pequena. O resultado é uma combinação perigosa de dados valiosos e defesas frágeis.
E aqui no Brasil?
Aqui no Brasil, redes de observação cidadã como a BRAMON e o projeto Exoss mantêm estações espalhadas pelo país e costumam compartilhar seus registros com a comunidade internacional, inclusive com a IMO. Quando uma plataforma central como essa cai, o fluxo de dados desacelera para todo mundo — inclusive para quem observa o céu do hemisfério sul, onde a cobertura de estações é historicamente menor.
Por enquanto, resta esperar que o site volte ao ar em breve e que a organização consiga investir em uma infraestrutura mais resistente. Afinal, perder semanas de registros por causa de um servidor desatualizado é um preço alto demais para quem só quer olhar para cima.
Fonte: Gizmodo