Au printemps dernier, le Le gouvernement du Costa Rica a subi une série d’attaques de rançongiciels qui ont entravé des systèmes critiques dans tout le pays. Alors que les importations et les exportations, les soins de santé et d’autres services publics étaient perturbés, le président costaricien Rodrigo Chaves Robles a déclaré l’état d’urgence, et la reprise a été une épreuve de plusieurs mois. Près d’un an après le début de la crise, un haut responsable de la Maison Blanche a déclaré aux journalistes aujourd’hui que les États-Unis prévoyaient de fournir 25 millions de dollars d’aide à la cybersécurité pour aider le Costa Rica à renforcer son infrastructure numérique.
La subvention comprendra un financement pour établir un centre des opérations de sécurité au sein du ministère des Sciences, de l’Innovation, de la Technologie et des Communications du Costa Rica. Cela augmentera la capacité du pays à améliorer systématiquement ses défenses d’infrastructures critiques, à détecter les intrusions et à coordonner la réponse aux incidents dans l’ensemble du gouvernement. Le financement comprendra également une formation en cybersécurité ainsi que des équipements sécurisés, notamment du matériel et des licences pour les logiciels.
Le haut responsable de l’administration Biden, qui s’est entretenu avec des journalistes à condition qu’ils ne soient pas nommés, est au Costa Rica pour rencontrer Chaves au sujet de l’aide, qui proviendra du département d’État américain. Le Costa Rica co-organise cette semaine le Sommet pour la démocratie 2023 du Département d’État.
Le responsable a également déclaré aux journalistes qu’en février, le gouvernement américain avait accordé une subvention similaire de 25 millions de dollars à l’Albanie à la suite d’une attaque destructrice contre le gouvernement de ce pays l’été dernier, attribuée à des pirates informatiques iraniens.
“À l’époque [of the ransomware attacks]nous avons immédiatement déployé une équipe d’experts américains pour aider à la reprise du Costa Rica et avons travaillé en étroite collaboration avec le pays depuis lors – et avons reconnu que cette stabilité supplémentaire, cette aide supplémentaire est nécessaire”, a déclaré le responsable américain aux journalistes.
Le responsable a déclaré que l’administration Biden avait choisi les bénéficiaires du financement de la cybersécurité “en fonction de l’importance des attaques qui se sont produites”. La cyberattaque de l’Iran contre l’Albanie a été remarquable pour son ciblage d’un membre de l’OTAN. Pendant ce temps, Chaves et d’autres membres du gouvernement costaricien ont suggéré que les attaques contre leurs réseaux, qui ont été perpétrées par des gangs notoires de cybercriminels basés en Russie, pourraient avoir été une réponse au soutien franc du Costa Rica à l’Ukraine.
Les attaques contre le Costa Rica ont été menées par le prolifique gang cybercriminel Conti et ses affiliés, aujourd’hui dissous. Le groupe a exigé une rançon de 20 millions de dollars et a téléchargé des centaines de gigaoctets de données volées lors des attaques sur son site Web sombre. Et le groupe a été explicite sur ses intentions destructrices. “Nous sommes déterminés à renverser le gouvernement au moyen d’une cyberattaque”, a-t-il écrit dans un message adressé au Costa Rica et aux “terroristes américains (Biden et son administration)”. Au moment des attentats, le département d’État américain a offert des récompenses totalisant 15 millions de dollars pour des informations sur Conti menant à une arrestation.
Ces dernières années, alors que les menaces numériques se sont intensifiées, les États-Unis se sont concentrés sur le lancement d’initiatives visant à rassembler la communauté mondiale contre les ransomwares et autres cybercrimes.
“Dans le contexte actuel, nous reconnaissons qu’il est important de soutenir la sécurité de nos alliés et partenaires”, a déclaré aujourd’hui le haut responsable, citant la collaboration avec les alliés européens, les cyberattaques russes et la “concurrence plus large avec la Chine” comme toile de fond géopolitique générale pour le déplacer.
