МКС розслідує кібератаки рф на цивільну інфраструктуру України як можливі воєнні злочини

Прокурори Міжнародного кримінального суду розслідують ймовірні російські кібератаки на цивільну інфраструктуру України як можливі воєнні злочини, повідомили в п'ятницю агентству Reuters чотири джерела, обізнані з ситуацією.

• Справа рук IT-Армії: хакери зупинили роботу основного провайдера банків рф

Деталі

Це перше підтвердження того, що атаки в кіберпросторі розслідують міжнародні прокурори, що може призвести до видачі ордерів на арешт, якщо буде зібрано достатньо доказів.

За словами однієї з офіційних осіб, розслідують атаки на інфраструктуру, які ставлять під загрозу життя людей, порушують подачу електроенергії та води, обривають зв'язок зі службами екстреного реагування або вимикають послуги мобільного зв'язку, що передають попередження про повітряні нальоти.

Прокурори МКС працюють разом із українськими командами над розслідуванням "кібератак, скоєних від початку повномасштабного вторгнення" в лютому 2022 року, сказав чиновник, який відмовився назвати своє ім'я, оскільки розслідування ще не завершено.

Два інших джерела, близьких до прокуратури МКС, підтвердили, що вони вивчають кібератаки в Україні, і сказали, що їх могли здійснити ще 2015 року, коли Росія захопила і в односторонньому порядку анексувала Кримський півострів в України.

Щонайменше чотири великі атаки на енергетичну інфраструктуру перебувають у стадії вивчення, повідомили Reuters два джерела, обізнані з ходом розслідування.

За словами високопоставленого джерела, одна з груп російських хакерів, які потрапили під приціл МКС, відома в колах дослідників кібербезпеки під назвою Sandworm, і, на думку українських чиновників і кіберекспертів, пов'язана з російською військовою розвідкою.

Команда Центру з прав людини при Школі права Каліфорнійського університету в Берклі розслідує кібератаки Sandworm на українську цивільну інфраструктуру з 2021 року, а у 2022 і 2023 роках подала конфіденційні матеріали до МКС. Вона зазначила п'ять кібератак, за якими, на її думку, можуть послідувати обвинувачення у воєнних злочинах.

Sandworm підозрюють у низці гучних атак, включно з успішною атакою на енергосистему на заході України 2015 року - однією з перших свого роду, на думку дослідників кібербезпеки.

Група хакерів-активістів, що називає себе "Солнцепек" ("гаряча точка"), взяла на себе відповідальність за велику атаку на українського оператора мобільного зв'язку "Київстар" 12 грудня минулого року. Українські служби безпеки ідентифікували цю групу як прикриття для Sandworm.

Київ також вважає, що Sandworm здійснював масштабне кібершпигунство проти західних урядів від імені російських спецслужб.

Міжнародне право, що регулює збройні конфлікти і закріплене в Женевських конвенціях, забороняє напади на цивільні об'єкти, проте загальноприйнятого визначення того, що є кібервоєнним злочином, не існує.

У 2017 році вчені-юристи склали довідник під назвою "Талліннське керівництво" щодо застосування міжнародного права до кібервійськ і кібероперацій.

Але експерти, опитані Reuters, кажуть, що незрозуміло, чи можна вважати самі дані "об'єктом" нападу, забороненого міжнародним гуманітарним правом, і чи може їхнє знищення, яке може бути згубним для цивільного населення, бути воєнним злочином.

...Якщо суд займеться цим питанням, це внесе велику ясність, - сказав професор Майкл Шмітт з Університету Редінга, який очолює процес "Талліннського керівництва".

Шмітт вважає, що злом "Київстару", що належить голландській компанії Veon, відповідає критеріям, які дають змогу визначити його як воєнний злочин.

...Ви завжди дивитеся на передбачувані наслідки вашої операції. І, знаєте, це був передбачуваний наслідок, який піддав ризику людей, - заявив Шмітт.

Сили оборони атакували хакери: у Держспецзв'язку закликали виконати рекомендації.