Ariane 6 整流罩廠遭入侵 51 日後才公布

瑞士國有航天企業 Beyond Gravity 遭針對性網絡攻擊

瑞士聯邦政府持有的航天零件商 Beyond Gravity 在 10 月 2 日公布，公司遭到針對性網絡攻擊，懷疑幕後是「高度專業」的攻擊者。公司在 8 月 12 日首次發現 IT 系統出現惡意活動跡象，至公布時相隔 51 日。

Beyond Gravity 前身是瑞士國營軍工集團 RUAG 的航天部門，負責製造歐洲 Ariane 6 火箭頂部的整流罩，即發射時包住衞星、升空後分成兩半拋離的鼻錐。公司亦為美國 Vulcan 及日本 H3 火箭供應整流罩。

根據公司年報，Beyond Gravity 在 2025 年有 1,926 名全職員工，銷售額 4.12 億瑞士法郎，在瑞士、瑞典、芬蘭、德國、美國及奧地利共有 14 個據點。瑞士國會在 2025 年春季決定不出售公司，繼續由聯邦政府持有。

公司延遲 51 日才公布

據 swissinfo 及瑞士媒體報道，Beyond Gravity 解釋，調查期間「徹底比速度更重要」，過早發表聲明會危及取證調查。

公司表示，正與瑞士聯邦網絡安全辦公室（BACS）及網絡安全公司 Mandiant 一同調查，已向警方報案，並加強了保安措施。公布時，公司仍未知道攻擊者身份，亦沒有交代有否資料被盜。

RUAG 十年前曾被偷走至少 23GB 資料

翻查資料，瑞士政府在 2016 年 5 月證實，RUAG 遭黑客以 Turla 惡意程式入侵，自 2014 年起被偷走至少 23GB 資料。瑞士政府其後發表的技術報告指，攻擊者在入侵及橫向移動期間非常有耐性，只針對他們有興趣的目標下手。

當年 RUAG 的系統紀錄只能追溯至 2014 年 9 月，而且不少可疑裝置已重新安裝，調查人員難以確定攻擊者最初如何入侵。

來源

• Swiss space firm Beyond Gravity target of cyberattack（Swissinfo）
• Bundeseigene Raumfahrtfirma Beyond Gravity Opfer eines gezielten Cyberangriffs（Tages-Anzeiger）
• Report Ruag Espionage Case（瑞士政府技術報告，原始文件）