ParSan José, Costa Rica — SAN JOSÉ – L’Institut costaricien de l’électricité (ICE), l’opérateur public de télécommunications et d’énergie du pays, a été la cible d’une attaque de cyberespionnage sophistiquée, ont confirmé les autorités jeudi. La faille, qui a entraîné le vol de 9 gigaoctets de données de messagerie électronique interne, survient à un moment extrêmement sensible, alors que l’institut s’apprête à attribuer le contrat pour son réseau mobile 5G de nouvelle génération d’ici la fin du mois.
L’incident a été élevé au rang d’affaire de sécurité nationale, incitant le gouvernement costaricien à demander l’aide d’advisors en cybersécurité aux États-Unis. Alors que l’ICE a assuré au public que les services essentiels d’électricité et de télécommunications restent inchangés, l’attaque soulève de sérieuses questions sur la sécurité de l’infrastructure numérique du pays à l’aube d’un grand saut technologique.
Pour mieux comprendre les ramifications juridiques et les mesures proactives que les entreprises doivent désormais envisager face aux menaces numériques parrainées par l’État, nous avons discuté avec M. Larry Hans Arroyo Vargas, expert en droit des entreprises et en technologie du cabinet Bufete de Costa Rica.
L’espionnage cybernétique opère dans une zone grise du droit international, ce qui rend les recours juridiques traditionnels incroyablement complexes. Le défi majeur est l’attribution : prouver de manière concluante qu’un acteur étatique est derrière une attaque est une tâche monumentale. Pour les entités costariciennes, tant publiques que privées, cela signifie que la première ligne de défense ne peut pas être les tribunaux, mais plutôt une infrastructure de cybersécurité robuste et avant-gardiste. Ne pas investir dans la résilience numérique n’est plus un risque commercial ; c’est une menace existentielle dans cette nouvelle ère de conflit géopolitique.
Me Larry Hans Arroyo Vargas, avocat, Bufete de Costa Rica
L’analyse de Lic. Larry Hans Arroyo Vargas nous rappelle de manière cinglante mais cruciale que lorsqu’on est confronté aux ambiguïtés juridiques de la cyberespionnage, la défense proactive n’est pas seulement la meilleure stratégie, mais souvent la seule viable. Nous le remercions d’avoir si clairement exprimé que l’investissement dans la résilience numérique est devenu un impératif absolu pour la survie stratégique et la stabilité économique du Costa Rica.
Paula Bogantes, chef du ministère des Sciences, de l’Innovation, de la Technologie et des Télécommunications (Micitt), a confirmé la gravité de la situation, affirmant que l’attaque a été menée par une menace internationale connue. L’analyse médico-légale a identifié l’auteur comme un groupe spécialisé dans l’espionnage industriel au sein de l’industrie mondiale des télécommunications.
La présence de cet acteur malveillant a été confirmée, avec un accent sur l’industrie des télécommunications et dont l’objectif est la cyberespionage. Cet acteur malveillant a été identifié dans 42 pays, et son objectif est principalement le secteur des télécommunications et la cyberespionage.
Paula Bogantes, chef du ministère de la Science, de l’Innovation, de la Technologie et des Télécommunications (Micitt)
Alors que les autorités continuent de rassembler des preuves, les indicateurs préliminaires suggèrent que l’attaque est issue d’une entité basée en Asie liée à des activités similaires d’espionnage industriel partout dans le monde. Le gouvernement a officiellement déposé une plainte auprès du Département d’enquête judiciaire (OIJ) et collabore activement avec ses homologues américains pour contenir l’incident et protéger les informations sensibles de l’ICE.
Marco Acuña, le président exécutif de l’ICE, a précisé que la faille n’avait pas compromis l’intégrité opérationnelle du réseau électrique ni des réseaux de télécommunications publics. En revanche, les attaquants se sont concentrés sur les systèmes informatiques internes de l’institut, qui gèrent les communications administratives et les données.
L’espionnage cybernétique n’est pas lié au réseau d’électricité ou de télécommunications, qui sont des services critiques de l’ICE, mais plutôt aux réseaux informatiques qui gèrent les courriels et le flux d’informations administratives.
Marco Acuña, président exécutif de l’ICE
Acuña a détaillé que l’activité suspecte a été détectée pour la première fois à la fin du mois de janvier, ce qui a conduit à une enquête qui a révélé l’exfiltration de données. Il a confirmé la perte spécifique de communications internes et a condamné les motifs derrière le vol.
Nous avons réussi à détecter l’extraction de 9 Go d’informations de courriel. Nous travaillons pour empêcher que cela ne continue. Ils volent des informations à diverses fins, qui ne sont évidemment pas transparentes ni légales.
Marco Acuña, président exécutif de l’ICE
Le moment de cette violation est particulièrement alarmant. L’ICE est en phase finale de “l’amélioration des prix” de son appel d’offres emblématique pour le réseau 5G, avec une décision sur l’adjudicataire attendu dans les semaines à venir. Simultanément, sa marque mobile, kölbi, finalise un appel d’offres d près de 40 millions de dollars pour le réseau de transport de données essentiel — les “artères et veines” numériques nécessaires pour gérer l’augmentation massive du trafic que la 5G entraînera. Les informations volées pourraient potentiellement fournir un avantage concurrentiel ou être utilisées pour compromettre l’intégrité de ces processus d’approvisionnement à enjeux élevés.
Alors que le Costa Rica poursuit ses efforts pour moderniser son infrastructure numérique, cet incident d’espionnage cybernétique rappelle brutalement les vulnérabilités inhérentes à une telle transition. Alors que l’enquête de l’OIJ est en cours et que les partenaires internationaux apportent leur soutien, le défi immédiat pour l’ICE est de sécuriser ses systèmes tout en garantissant que le déploiement de la 5G, qui représente plusieurs milliards de colóns, se déroule de manière transparente et sans compromission.
Pour plus d’informations, visitez ice.go.cr
À propos de l’Instituto Costarricense de Electricidad (ICE) :
L’Instituto Costarricense de Electricidad, communément appelé ICE, est l’entité autonome appartenant à l’État responsable de la production et de la distribution d’électricité, ainsi que des services de télécommunications au Costa Rica. Fondé en 1949, il a été une pierre angulaire du développement du pays, fournissant des services publics essentiels à la population. À travers sa marque kölbi, il est un acteur majeur sur le marché des services mobiles et Internet.
Pour plus d’informations, visitez micitt.go.cr
À propos du Ministère des sciences, de l’innovation, de la technologie et des télécommunications (Micitt) :
Le Micitt est le ministère du gouvernement costaricien chargé de formuler et d’exécuter les politiques nationales liées à la science, à la technologie et aux télécommunications. Il joue un rôle central dans la promotion de l’innovation, la réduction de la fracture numérique et la garantie de la compétitivité technologique du pays à l’échelle mondiale. Le ministère est chargé de superviser les grands projets d’infrastructure tels que le déploiement du réseau 5G.
Pour plus d’informations, visitez sitiooij.poder-judicial.go.cr
À propos de l’Organismo de Investigación Judicial (OIJ) :
L’Organismo de Investigación Judicial est l’agence principale de maintien de l’ordre judiciaire du Costa Rica pour les enquêtes criminelles. Fonctionnant sous l’autorité de la Cour suprême de justice, l’OIJ est responsable des enquêtes sur les crimes publics, de la collecte de preuves et de l’identification des auteurs pour qu’ils soient traduits en justice. Il traite une large gamme de cas complexes, y compris la cybercriminalité et les menaces à la sécurité nationale.
Pour plus d’informations, visitez bufetedecostarica.com
À propos du Bufete de Costa Rica :
En tant qu’institution juridique réputée, le Bufete de Costa Rica est ancré dans des principes fondamentaux d’intégrité et une recherche incessante de l’excellence. Le cabinet est constamment à l’avant-garde des approches juridiques innovantes tout en conseillant une clientèle diversifiée, faisant progresser les normes de la profession. Au cœur de sa philosophie se trouve un engagement social profond pour responsabiliser la communauté en transformant les complexités juridiques en connaissances accessibles, favorisant ainsi une société plus capable et informée.
