Ciberataque tira do ar site de organização que rastreia meteoros
A International Meteor Organization, entidade sem fins lucrativos que reúne observadores de meteoros amadores e profissionais, sofreu um ciberataque que derrubou boa parte de seu site. A recuperação total deve levar várias semanas.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
A International Meteor Organization (IMO), organização sem fins lucrativos sediada na Bélgica que reúne observadores amadores e cientistas de 42 países dedicados ao estudo de meteoros, anunciou ter sofrido um ciberataque que atingiu em cheio sua infraestrutura digital. Em comunicado, a entidade disse que o ataque "deu um golpe crítico em uma infraestrutura já envelhecida, tirando boa parte do site do ar" e que espera "várias semanas de indisponibilidade parcial" enquanto migra para novos sistemas.
A IMO não revelou quando o ataque ocorreu, como os invasores conseguiram acesso aos sistemas nem se dados de usuários foram acessados, roubados ou criptografados durante o incidente — o que deixa em aberto se houve vazamento de informações pessoais de colaboradores e observadores cadastrados.
Quem é afetado
A organização foi fundada em 1988 e funciona como ponto de encontro global para quem observa e documenta a passagem de meteoros, incluindo os chamados bólidos — meteoros muito brilhantes e fáceis de notar a olho nu. Os principais afetados são os próprios voluntários e cientistas que dependem dos sistemas da IMO para registrar observações, consultar bancos de dados históricos e coordenar pesquisas internacionais. A entidade tem uma conferência internacional prevista para a semana seguinte ao anúncio, na França, o que aumenta a pressão para normalizar os serviços.
Apesar do estrago, a IMO priorizou restabelecer primeiro o sistema de relato de bólidos, que já voltou a funcionar e permite que qualquer pessoa registre o avistamento de um meteoro muito brilhante — uma das funções mais usadas pela comunidade.
O que fazer agora
- Quem tem cadastro na plataforma da IMO deve trocar a senha por precaução, mesmo sem confirmação oficial de vazamento;
- Ative autenticação em duas etapas em contas de e-mail associadas ao cadastro, caso o serviço permita;
- Fique atento a e-mails suspeitos que citem a IMO ou peçam confirmação de dados — é um cenário clássico para tentativas de phishing após incidentes como este;
- Para relatar avistamentos de bólidos, use o sistema simplificado que já foi restaurado pela organização;
- Acompanhe os canais oficiais da IMO para atualizações sobre prazos de restabelecimento completo do site.
Casos como este reforçam um padrão comum: organizações sem fins lucrativos e voltadas à ciência costumam operar com infraestrutura mais antiga e orçamento de segurança limitado, o que as torna alvos relativamente mais fáceis para ataques.