Rond het begin van de invasie zorgden hackers ervoor dat tienduizenden schotels op de grond niet meer werkten. Ze hoefden de satelliet zelf niet aan te raken: ze vielen het netwerk en de modems aan.
In de praktijkHet Oekraïense leger gebruikte het KA-SAT-netwerk van Viasat voor verbindingen. Door de aanval vielen ook in de rest van Europa duizenden aansluitingen uit — onder meer werd het beheer op afstand van ± 5.800 windturbines in Duitsland onderbroken.
Op de ochtend van 24 februari 2022, rond het begin van de invasie, drongen aanvallers het beheernetwerk van het KA-SAT-netwerk binnen en verspreidden ze een programma (later "AcidRain" genoemd) dat de software van satellietmodems wiste. In mei 2022 schreven de EU, het Verenigd Koninkrijk en de Verenigde Staten de aanval toe aan Rusland.
- Doelwit: het grond- en gebruikerssegment, niet de satelliet (zie 1.2).
- Bijwerking: grote schade buiten het conflictgebied, bij burgers en bedrijven in andere landen.
- Les: commerciële netwerken met militaire gebruikers zijn een legitiem geacht — en kwetsbaar — doelwit.