La Cour pénale internationale enquête sur la cyberattaque russe en Ukraine comme un crime de guerre

JAKARTA - Les procureurs de la Cour pénale internationale (CIC) enquêtent sur des cyberattaques présumées russes contre les infrastructures civiles ukrainiennes comme possible crime de guerre.

C’est la première confirmation que les cyberattaques font l’objet d’une enquête par des procureurs internationaux, qui pourraient produire un mandat d’arrêt si suffisamment de preuves sont recueillies.

L’enquête examine les attaques contre des infrastructures sans scrupules en perturbant l’approvisionnement en électricité et en eau, en coupant les contacts avec les répondants d’urgence ou en détruisant des services de données mobiles envoyant des avertissements sur les frappes aériennes, a déclaré un responsable.

Les procureurs de la CPI travaillent avec une équipe ukrainienne pour enquêter sur « des cyberattaques menées depuis le début d’une invasion à grande échelle » en février 2022, a déclaré le responsable, qui a refusé d’être nommé parce que l’enquête n’était pas terminée.

Deux autres sources proches du bureau du procureur de la CPI ont confirmé qu’elles enquêtaient sur les cyberattaques en Ukraine et ont déclaré qu’elles pourraient retourner jusqu’en 2015, un an après la saisie et l’annexion unilatérale de la péninsule de Crimée par la Russie par l’Ukraine.

Moscou avait précédemment nié avoir mené une cyberattaque, et ses responsables considéraient de telles accusations comme une tentative de déclencher le sentiment anti-russe. L’Ukraine recueille des preuves pour soutenir l’enquête des procureurs de la CPI.

Le bureau du procureur de la CPI a refusé de commenter le vendredi 14 juin, mais a précédemment déclaré qu’il avait une juridiction pour enquêter sur les cybercrimes. Le bureau a également déclaré qu’il ne pouvait pas commenter les questions liées à l’enquête en cours.

Le tribunal a émis quatre mandats d’arrêt contre des suspects de haut rang russes depuis le début de l’invasion. Cela inclut le président russe Vladimir Poutine, qui est soupçonné d’avoir commis des crimes de guerre pour avoir expulsé des enfants ukrainiens vers la Russie.

La Russie, qui n’est pas membre de la CPI, a rejeté la décision comme étant « annulée par la loi ». L’Ukraine n’est pas non plus membre, mais a accordé à la CPI la juridiction pour poursuivre les crimes commis sur son territoire.

En avril, la Chambre du procès a publié un mandat d’arrêt accusant deux commandants russes d’avoir commis des crimes contre l’humanité avec des attaques contre des infrastructures civiles. Le ministère russe de la Défense n’a pas répondu à une demande de commentaires à ce moment-là.

Au moins quatre attaques majeures contre les infrastructures énergétiques sont en cours d’examen, ont déclaré deux sources connaissantes de l’enquête, cité par Reuters.

Une source principale a déclaré qu’un groupe de pirates informatiques russes au centre de la CPI était connu dans le cercle des recherches sur la cybersécurité sous le nom de « Sandworm » et est censé être utilisé par des responsables ukrainiens et des cyberexperts liés au renseignement militaire russe.

Crimes de guerre

« Les cyberattaques ciblant des systèmes de contrôle industriels, la technologie qui sous-tend principalement l’infrastructure industrielle mondiale, sont courantes, mais la Russie est l’un des rares pays à en avoir la capacité de le faire », ont déclaré des chercheurs en cybersécurité.

L’affaire de la CPI, qui peut établir un précédent pour le droit international, est suivie de près. L’agence juridique internationale qui réglemente le conflit armé, contenue dans la Convention de Genève, a interdit les attaques contre des objets civils, mais aucune définition universellement acceptée de ce qu’est un cyberguerre.

En 2017, les juristes ont rédigé un manuel appelé Manuel pour l'application du droit international à la cyberguerre et cyberopérations.

Cependant, les experts ont déclaré qu’il était peu clair si les données elles-mêmes pouvaient être considérées comme un « objet » d’attaques interdites par le droit international humanitaire et si sa destruction, qui pourrait être catastrophique pour les civils, pourrait être un crime de guerre.

« Si les tribunaux traitent cette question, cela nous fournira une grande clarté », a déclaré le professeur Michael Schmitt de l’Université de Reading, qui dirige le processus de manuel de travail.

Schmitt pense que le piratage de Kyivstar, appartenant à la société néerlandaise Veon, répond aux critères pour être défini comme un crime de guerre. « Vous voyez toujours les conséquences attentes de votre opération. Et, vous savez, c’est une conséquence atténuable qui met les humains en danger », a déclaré Schmitt.

L’agence de renseignement ukrainienne a déclaré avoir fourni des détails de l’incident aux enquêteurs de la CPI à La Haye. Kievstar a déclaré qu’il analyserait l’attaque en partenariat avec des fournisseurs internationaux et SBU, l’agence de renseignement ukrainienne.