La noticia es breve y suena casi absurda: una entidad sin ánimo de lucro cuyo trabajo es registrar meteoros ha quedado prácticamente fuera de servicio por un ciberataque, y calcula que tardará varias semanas en volver a la normalidad. Lo publicó Ars Technica en su sección de seguridad. No hay aquí ni bancos ni grandes corporaciones: hay un servidor modesto, un formulario web y una comunidad de aficionados que, de pronto, se queda sin sitio donde contar lo que ha visto en el cielo.

Cómo se caza un meteoro

Detectar un bólido no es cuestión de un telescopio gigante, sino de muchos ojos baratos mirando a la vez. Las redes de seguimiento de meteoros se apoyan en dos patas que conviene entender por separado:

• Cámaras de todo el cielo. Objetivos de ojo de pez apuntando hacia arriba, normalmente sobre un tejado o en un observatorio pequeño, grabando toda la noche. Un programa detecta el destello y guarda solo esos segundos.
• Avisos de personas. Formularios donde cualquiera describe qué vio, desde dónde, a qué hora y en qué dirección. Cientos de informes imprecisos, combinados, dan una estimación sorprendentemente buena.

La magia llega al cruzar datos. Si dos estaciones separadas por decenas de kilómetros graban el mismo destello, la geometría permite triangular la altura, la trayectoria y la velocidad. Con eso se calcula de dónde venía la roca y, si algo sobrevivió a la entrada en la atmósfera, dónde ha podido caer. De ahí salen las campañas de búsqueda de meteoritos, que son la única forma barata de tener en la mano material del sistema solar sin lanzar una sonda.

La letra pequeña: ciencia sostenida con alfileres

Todo ese engranaje depende de infraestructura informática que casi nadie ve: una base de datos, un servidor web, copias de seguridad y una o dos personas que lo mantienen en su tiempo libre. Cuando ese eslabón cae, no se pierde solo una página: se pierde la ventana temporal. Un bólido ocurre una vez, dura tres segundos y no se repite. Si el sistema de recogida está caído la noche en que entra una roca interesante, los testimonios se diluyen, las coordenadas se quedan en la memoria de la gente y la reconstrucción de la trayectoria se vuelve mucho menos precisa.

Para el usuario curioso el cambio es sencillo y frustrante: durante ese tiempo no puede reportar lo que ha visto ni consultar el histórico. Para quien investiga, el agujero es peor, porque los datos que no se capturan no se recuperan luego.

Cómo se blinda algo así

Las recetas no son exóticas, pero cuestan tiempo y dinero que estas organizaciones rara vez tienen: copias de seguridad en otro sitio y probadas de verdad, separar la web pública de la base de datos científica, segundo factor en las cuentas de administración, y alojar el archivo histórico en un repositorio académico independiente. Ese último punto es el más barato y el más olvidado.

Por qué importa

Buena parte de la ciencia que disfrutamos gratis se sostiene sobre proyectos pequeños, voluntarios y sin presupuesto de ciberseguridad. Un ataque que en una empresa sería una mala semana aquí puede borrar una serie de datos irrepetible. Proteger estos archivos no es un asunto técnico menor: es conservar patrimonio científico que nadie más está guardando.