Mesures prises suite à la cyberattaque sans précédent contre la CPI

Il y a cinq semaines, la Cour pénale internationale (CPI) a détecté un incident sérieux sur le plan de sa cybersécurité, une détection rendue possible par le mécanisme d’alerte intégré dans son système de surveillance réseau. La CPI a déployé de nombreux et sérieux efforts pour répondre à cette attaque. La Cour estime qu'il est de sa responsabilité de continuer à informer sur ces efforts et de fournir les informations complémentaires pertinentes sur l'attaque elle-même.

Dès que l'incident a été confirmé, des mesures d’atténuation immédiate de ses effets ont été prises en lançant un plan de réaction à l'incident avec le soutien des Pays-Bas, l'État hôte, et d'experts externes en cybersécurité. Ces mesures comprenaient une analyse criminalistique de l’incident, de ses causes et de son impact, ainsi que des mesures d’atténuation initiales. 

Les preuves disponibles jusqu'à présent sont autant d’indices d’une attaque ciblée et sophistiquée, ayant pour but l’espionnage. Cette attaque peut donc être interprétée comme une tentative sérieuse de saper le mandat de la Cour.

Sur la base de l’analyse criminalistique qui a été menée, la Cour a déjà pris et continuera de prendre toutes les mesures nécessaires pour remédier à toute fuite d’information se rapportant à des particuliers, à des organisations et à des États. Au cas où seraient découverts de nouveaux indices d’un risque de fuite pour des informations confiées à la Cour par une tierce partie, les personnes concernées seront contactées immédiatement et directement par la Cour. Pour la Cour, la sécurité de ses données et le maintien de la confiance avec toutes ses parties prenantes sont primordiaux.

Avec les informations actuellement disponibles, il n'est pas possible pour la Cour de confirmer qui est responsable de cette attaque. Les autorités policières néerlandaises mènent actuellement une enquête pénale.

En raison de cette attaque, la Cour a entrepris de renforcer son référentiel de management du risque et de définir les actions et procédures à déployer pour qu’elle soit prête à réagir à toutes éventuelles retombées futures de la cyberattaque, y compris tout risque potentiel pour la sécurité des victimes et des témoins, des officiels de la Cour et de ses opérations.

Dans le cadre d’une évaluation plus large des actions potentielles d’acteurs menaçants, la Cour a également identifié que des campagnes de désinformation ciblant la CPI et ses responsables pourraient être lancées dans le but de ternir l’image de la CPI et de délégitimer ses activités.

La Cour est également en train d’accélérer un nombre d’initiatives existantes ayant pour but de renforcer la sécurité digitale.

Cette dernière attaque survient à un moment où la Cour est confrontée à des préoccupations sécuritaires plus larges et accrues : plusieurs élus, dont des juges de la Cour et le Procureur, ont fait l'objet de poursuites pénales à leur encontre ; la Cour a récemment fait l'objet de tentatives quotidiennes et persistantes d'attaque et de perturbation de ses systèmes ; et la Cour a déjoué une tentative presque réussie d'infiltrer un officier des renseignements hostile au sein de la Cour sous le couvert d'un stagiaire.

La Cour souhaite souligner sa plus grande gratitude pour les nombreuses expressions de soutien reçues de la part de ses États parties et d’autres organisations internationales, dont un certain nombre ont été confrontés à des cyber incidents similaires dans le passé. La Cour se réjouit de coopérer avec eux et de travailler ensemble pour faire face au risque croissant de cyberattaques et à la nécessité de protéger notre institution afin de garantir sa capacité à mettre en œuvre le mandat essentiel de justice et de responsabilité de la CPI, qui est une responsabilité partagée des tous les États parties.

Pour toute information complémentaire, veuillez contacter Sonia Robla, Cheffe de la Section de l'information publique et de la sensibilisation, Cour pénale internationale, par téléphone au : +31 (0)6 46448726 ou par e-mail à : [email protected].

Les activités de la CPI peuvent également être suivies sur Facebook, YouTube, Instagram et Flickr