Kyiv affirme que les cyberattaques russes pourraient être des crimes de guerre

L’un des plus hauts responsables ukrainiens de la cybercriminalité a déclaré que certaines cyberattaques contre des infrastructures critiques et civiles ukrainiennes pourraient constituer des crimes de guerre.

Victor Zhora, responsable de la transformation numérique au Service d’État de la protection spéciale des communications et de l’information (SSSCIP) d’Ukraine, a déclaré que la Russie avait lancé des cyberattaques en coordination avec des attaques militaires cinétiques dans le cadre de son invasion de l’Ukraine, affirmant que la guerre numérique faisait partie de ce Kyiv considère les crimes de guerre commis contre ses citoyens.

« Lorsque nous observons la situation dans le cyberespace, nous remarquons une certaine coordination entre les frappes cinétiques et les cyberattaques, et puisque la majorité des attaques cinétiques sont organisées contre des civils – étant un acte direct de crime de guerre – les actions de soutien dans le cyber peuvent être considérées comme des crimes de guerre », Zhora a déclaré à POLITICO dans une interview.

Les responsables ukrainiens recueillent des preuves de cyberattaques liées à des frappes militaires et partagent les informations avec la Cour pénale internationale (CPI) à La Haye, dans le but de soutenir d’éventuelles poursuites contre les actions de la Russie, a déclaré Zhora.

Classer les attaques numériques de la Russie contre les infrastructures ukrainiennes dans les crimes de guerre serait une première. Des universitaires et des chercheurs le défendent depuis le début de l’année, demandant au Bureau du Procureur de la CPI d’ajouter les cyberattaques à leurs enquêtes sur la guerre en Ukraine.

Zhora, qui dirige les opérations de cybersécurité au sein de l’autorité ukrainienne de sécurité des communications SSSCIP, a cité les attaques de la Russie contre DTEK en juillet dernier, le plus grand investisseur privé ukrainien dans le domaine de l’énergie, comme exemple : « Leur centrale thermique a été bombardée et, simultanément, leur réseau d’entreprise a été attaqué. C’est une activité dirigée et planifiée des Russes, ce qu’ils ont fait à la fois dans le domaine conventionnel et dans le domaine cybernétique.

Zhora a vu une activité coordonnée similaire à Odessa, Lviv et Mykolaïv, où les bombardements « sont soutenus par [cyber] attaques contre les autorités locales, les sites Web ou les fournisseurs de services Internet locaux », a-t-il déclaré. Ces attaques ont un « impact direct » en perturbant les services de données, l’infrastructure informatique, les réseaux électriques, les télécommunications et les infrastructures critiques, a-t-il déclaré, ajoutant que les citoyens ukrainiens « dépendent de la disponibilité de ces ressources ».

Des groupes soutenus par l’État russe ont ciblé les infrastructures ukrainiennes et tenté de perturber les efforts des alliés en Europe et en Occident pour soutenir Kyiv dans la guerre. Les responsables de l’OTAN ont également signalé que les cyberattaques pourraient « se propager » dans les pays de l’OTAN, aggravant potentiellement le conflit.

Moscou ne s’en tient pas qu’aux cyberattaques, a déclaré Zhora à propos de la guerre dans l’espace numérique. La Russie a lancé des efforts pour semer la panique par la propagande et la désinformation, ainsi que des tentatives pour pénétrer les réseaux et extraire des données qu’elle peut utiliser pour identifier et cibler les personnes qui pourraient constituer une menace pour leur offensive militaire.

« Les troupes russes utilisent souvent des procédures de filtrage sur les territoires occupés pour identifier les personnes qui soutiennent l’Ukraine, qui étaient engagées dans le service public ou le service militaire, alors elles les capturent, puis les torturent, les tuent », a déclaré Zhora.

Le responsable ukrainien a déclaré qu’il était temps que la communauté internationale débatte de l’impact de ces attaques – cyber, désinformation et ciblage numérique – et de la manière d’y répondre. « Nous discutons de termes et d’idées complètement nouveaux sur la façon de classer ces attaques, qui se sont produites pendant la guerre, qui ne se sont jamais produites auparavant. »