El lunes, el Tribunal Penal Internacional (ICC) anunció que estaba investigando un nuevo ataque cibernético “sofisticado” que se dirigió a sus sistemas la semana pasada.
Ayer, en un comunicado de prensa, la CPI reveló que contenía un incidente de “ciberseguridad” sofisticado y dirigido, que fue descubierto por sistemas establecidos para detectar ataques cibernéticos dirigidos a sus sistemas.
“Este incidente, el segundo de este tipo contra la CPI en los últimos años, se ha descubierto, confirmado y contenido rápidamente, a través de los mecanismos de alerta y respuesta de la corte. Un análisis de impacto en la escala de la corte está en progreso y ya se toman medidas para mitigar los efectos del incidente”, “,”, “,”, “,” El ICC dijo.
“El tribunal considera que es esencial informar al público y a las partes de sus estados sobre tales incidentes, así como los esfuerzos para resolverlos, y pide un apoyo continuo para tales desafíos”.
En la actualidad, el ICC aún no ha proporcionado más información sobre la naturaleza del ataque cibernético, su impacto en los sistemas de IPC o si los atacantes han podido acceder o exfiltrar datos o archivos.
Cuando se le pidió que proporcionara detalles adicionales sobre este incidente, el portavoz Fadi El-Adballah dijo que la CPI no podía proporcionar detalles o información adicionales más allá de lo que se había compartido en el comunicado de prensa el lunes.
Incidente de ciberseguridad septiembre de 2023
Es el segundo ataque cibernético dirigido a la CPI en los últimos años, después de la divulgación de otro incidente de ciberseguridad en septiembre de 2023.
Aproximadamente un mes después, la CPI compartió más información sobre el incidente de septiembre de 2023, declarando que sus sistemas habían sido violados con fines cibernéticos.
“La evidencia disponible hasta ahora indica un ataque dirigido y sofisticado con el objetivo del espionaje. Por lo tanto, el ataque puede interpretarse como un intento serio de socavar el mandato de la corte”, dijo el Tribunal Internacional.
El tribunal no encontró evidencia que conectara la violación de 2023 a un grupo de espionaje específico, y el impacto del ataque sigue siendo incierto, sin indicar que los datos confiados a la CPI se han comprometido.
La CPI también agregó en el momento en que el ataque había ocurrido en un momento de “preocupaciones de seguridad más amplias y mayores”, incluidos “intentos diarios y persistentes de atacar y perturbar sus sistemas” y un “intento casi exitoso de infiltrarse en un agente de inteligencia hostil en la corte en forma de pasante”.
Creado en 2002, la CPI es un tribunal internacional con sede en La Haya, los Países Bajos, que investiga y persigue delitos graves que afectan a la comunidad internacional, como crímenes de guerra, genocidio y crímenes contra la humanidad.
Por ejemplo, en marzo de 2023, él emitió una orden de arresto Para el presidente ruso Vladimir Putin vinculado a crímenes asociados con la invasión de Ucrania por Rusia, y otro En noviembre, para el primer ministro israelí Benjamin Netanyahu por presuntos crímenes de guerra durante el conflicto de Palestina.
Si bien los ataques de nubes pueden volverse más sofisticados, los atacantes siempre tienen éxito con técnicas sorprendentemente simples.
Basado en las detecciones de Wiz en miles de organizaciones, este informe revela 8 técnicas clave utilizadas por los actores en amenazas de fluidos.