בית הדין הפלילי הבינלאומי חוקר מתקפת סייבר חסרת תקדים

This post is also available in: English (אנגלית)

בית הדין הפלילי הבינלאומי (ICC) נפל קורבן למתקפת סייבר מתוחכמת הנחשדת כפעולת ריגול. בית המשפט נקט בצעדים מקלים בהתבסס על ניתוח משפטי של האירוע שנתמך על ידי מומחי אבטחת סייבר חיצוניים, וחקירה פלילית נפתחה גם על ידי רשויות אכיפת החוק בהולנד.

בהודעת בית הדין נמסר כי "הראיות הקיימות עד כה מצביעות על התקפה ממוקדת ומתוחכמת שמטרתה היא ריגול. לפיכך, ניתן לפרש את הפיגוע כניסיון רציני לערער את המנדט של בית המשפט", והוסיף כי כרגע לא ניתן לאשר מי אחראי להתקפה.

"בית המשפט גם זיהה כי קמפיינים של דיסאינפורמציה המכוונים לבית הדין הפלילי הבינלאומי ולפקידים שלו עשויים להיות צפויים לצאת לדרך במאמץ להכתים את תדמית בית הדין הפלילי הבינלאומי ולעשות דה-לגיטימציה לפעילותו", אמר בית הדין.

בעוד שלא לגמרי ברור כיצד מערכות בית הדין הפלילי הבינלאומי נפרצו מלכתחילה, סביר להניח שהדבר נעשה באמצעות מתקפת פישינג או על ידי ניצול של חולשות לא מאובטחות, לדברי וויליאם רייט מחברת אבטחת הסייבר "Closed Door Security". רייט אמר: "בהתחשב במידע שנמצא בידי בית הדין הפלילי הבינלאומי, זו איננה רק התקפה מקרית. סביר שהיא תוכננה על ידי שחקן מדינה שידע בדיוק מה הוא רוצה להשיג ואיך להשיג את זה".

הוא מציין עוד כי גורמי האיום הצליחו להיכנס ולצאת מהמערכת מבלי להשאיר עקבות, והסביר- "המשמעות היא שלא נבין את מלוא היקף המתקפה עד שהפושעים יפרסמו אותה או ישתמשו בה נגד בית הדין הפלילי הבינלאומי".

בית הדין הפלילי הבינלאומי אמר כי הוא מחזק את הגנות הסייבר שלו ונוקט בצעדים כדי להגן על קורבנות ועדים שעלולים להיחשף למתקפה נגד השלכות אפשריות.