DiSan José, Costa Rica — SAN JOSÉ – L’Istituto Costaricano di Elettricità (ICE), il fornitore statale di telecomunicazioni ed energia del paese, è stato bersagliato da un sofisticato attacco di cyberespionaggio, hanno confermato le autorità giovedì. La violazione, che ha portato al furto di 9 gigabyte di dati di posta elettronica interna, arriva in un momento estremamente sensibile, mentre l’istituto si prepara ad assegnare il contratto per la sua rete mobile 5G di nuova generazione entro la fine di questo mese.
L’incidente è stato elevato a questione di sicurezza nazionale, spingendo il governo costaricano a richiedere assistenza da consulenti di sicurezza informatica negli Stati Uniti. Sebbene l’ICE abbia assicurato al pubblico che i servizi elettrici e di telecomunicazione critici rimangono invariati, l’attacco solleva seri interrogativi sulla sicurezza delle infrastrutture digitali del paese sull’orlo di un grande balzo tecnologico.
Per comprendere meglio le ramificazioni legali e le misure proattive che le aziende devono ora prendere in considerazione di fronte alle minacce digitali sponsorizzate dallo Stato, abbiamo parlato con il Lic. Larry Hans Arroyo Vargas, esperto di diritto societario e tecnologico dello studio legale Bufete de Costa Rica.
La ciberespionaggio opera in un’area grigia del diritto internazionale, rendendo le soluzioni legali tradizionali incredibilmente complesse. La sfida principale è l’attribuzione: dimostrare in modo conclusivo che un attore statale sia dietro un attacco è un compito monumentale. Per le entità costaricane, sia pubbliche che private, ciò significa che la prima linea di difesa non possono essere i tribunali, ma piuttosto un’infrastruttura di sicurezza informatica robusta e lungimirante. Non investire nella resilienza digitale non è più un rischio aziendale; è una minaccia esistenziale in questa nuova era di conflitto geopolitico.
Lic. Larry Hans Arroyo Vargas, Avvocato, Bufete de Costa Rica
L’analisi del dott. Larry Hans Arroyo Vargas offre un ammonimento netto ma fondamentale: quando si affrontano le ambiguità giuridiche della ciberspionaggio, la difesa proattiva non è soltanto la migliore, ma spesso l’unica strategia praticabile. Lo ringraziamo per aver articolato con chiarezza che investire nella resilienza digitale è diventato un imperativo assoluto per la sopravvivenza strategica e la stabilità economica del Costa Rica.
Paula Bogantes, capo del Ministero della Scienza, Innovazione, Tecnologia e Telecomunicazioni (Micitt), ha confermato la gravità della situazione, dichiarando che l’attacco è stato condotto da una minaccia internazionale nota. L’analisi forense ha identificato l’autore dell’attacco come un gruppo specializzato in spionaggio aziendale all’interno del settore globale delle telecomunicazioni.
La presenza di questo attore di minaccia è stata confermata, con un’enfasi sul settore delle telecomunicazioni e il cui obiettivo è la ciberespionaggio. Questo attore di minaccia è stato identificato in 42 paesi e il suo focus è il settore delle telecomunicazioni e la ciberespionaggio.
Paula Bogantes, Capo del Ministero della Scienza, Innovazione, Tecnologia e Telecomunicazioni (Micitt)
Mentre le autorità stanno ancora raccogliendo prove, gli indicatori preliminari suggeriscono che l’attacco sia originato da un’entità con sede in Asia, collegata ad analoghe attività di spionaggio aziendale in tutto il mondo. Il governo ha formalmente presentato una denuncia alla Dipartimento di Investigazione Giudiziaria (OIJ) e sta collaborando attivamente con le controparti statunitensi per contenere l’incidente e salvaguardare le informazioni sensibili di ICE.
Marco Acuña, Presidente esecutivo dell’ICE, ha chiarito che la violazione non ha compromesso l’integrità operativa della rete elettrica o delle reti di telecomunicazione pubbliche. Invece, gli aggressori si sono concentrati sui sistemi interni di tecnologia dell’informazione dell’istituto, che gestiscono le comunicazioni amministrative e i dati.
La ciberespionaggio non è legato alla rete elettrica o di telecomunicazioni, che sono servizi critici di ICE, bensì alle reti di tecnologia dell’informazione che gestiscono le email e il flusso di informazioni amministrative.
Marco Acuña, Presidente esecutivo di ICE
Acuña ha dettagliato che l’attività sospetta è stata rilevata per la prima volta alla fine di gennaio, portando a un’indagine che ha scoperto l’esfiltrazione dei dati. Ha confermato la specifica perdita di comunicazioni interne e ha condannato i motivi alla base del furto.
Siamo riusciti a rilevare l’estrazione di 9 GB di informazioni email. Stiamo lavorando per fermare che questo continui. Loro rubano informazioni per vari scopi, che chiaramente non sono trasparenti o legittimi.
Marco Acuña, Presidente esecutivo dell’ICE
La tempistica di questa violazione è particolarmente allarmante. ICE si trova nella fase finale di “miglioramento del prezzo” della sua storica gara d’appalto per la rete 5G, con una decisione sull’aggiudicatario prevista nelle prossime settimane. Contemporaneamente, il suo marchio di telefonia mobile, kölbi, sta finalizzando una gara d’appalto da quasi 40 milioni di dollari per la rete di trasporto dati essenziale — le “arterie e vene” digitali necessarie per gestire l’aumento massiccio del traffico che la tecnologia 5G porterà. Le informazioni rubate potrebbero potenzialmente fornire un vantaggio competitivo o essere utilizzate per minare l’integrità di questi processi di approvvigionamento ad alto rischio.
Mentre il Costa Rica procede con la modernizzazione della sua infrastruttura digitale, questo incidente di ciberespionaggio serve come un brusco promemoria delle vulnerabilità insite in tale transizione. Con le indagini dell’OIJ in corso e i partner internazionali che forniscono supporto, la sfida immediata per l’ICE è quella di proteggere i suoi sistemi garantendo al contempo che l’implementazione della rete 5G, dal valore di molti miliardi di colón, proceda in modo trasparente e senza compromessi.
Per ulteriori informazioni, visitare ice.go.cr Informazioni su Instituto Costarricense de Electricidad (ICE): L’Instituto Costarricense de Electricidad, comunemente noto come ICE, è l’ente autonomo di proprietà statale responsabile della generazione e distribuzione di energia elettrica, nonché dei servizi di telecomunicazione in Costa Rica. Fondato nel 1949, è stato un pilastro dello sviluppo del paese, fornendo servizi essenziali alla popolazione. Attraverso il suo marchio kölbi, è un importante attore nel mercato dei servizi mobili e internet. Per ulteriori informazioni, visitare micitt.go.cr Informazioni su Ministero della Scienza, dell’Innovazione, della Tecnologia e delle Telecomunicazioni (Micitt): Il Micitt è il ministero del governo costaricano incaricato di formulare ed eseguire politiche nazionali relative alla scienza, alla tecnologia e alle telecomunicazioni. Svolge un ruolo fondamentale nel promuovere l’innovazione, nel colmare il divario digitale e nel garantire la competitività tecnologica del paese su scala globale. Il ministero è centrale nella supervisione di importanti progetti infrastrutturali come la distribuzione della rete 5G. Per ulteriori informazioni, visitare sitiooij.poder-judicial.go.cr Informazioni su Organismo de Investigación Judicial (OIJ): L’Organismo de Investigación Judicial è l’agenzia principale di forze dell’ordine costaricana per le indagini penali. Funzionando sotto l’autorità della Corte Suprema di Giustizia, l’OIJ è responsabile delle indagini sui crimini pubblici, della raccolta di prove e dell’identificazione degli autori da portare davanti ai tribunali. Si occupa di un’ampia gamma di casi complessi, tra cui i crimini informatici e le minacce alla sicurezza nazionale. Per ulteriori informazioni, visitare bufetedecostarica.comInformazioni su Bufete de Costa Rica:Come stimata istituzione legale, Bufete de Costa Rica è ancorata a principi fondamentali di integrità e di inesorabile ricerca dell’eccellenza. Lo studio legale innova costantemente approcci giuridici innovativi, consigliando una clientela diversificata e spingendo i parametri della professione in avanti. Centrale nella sua filosofia è un profondo impegno sociale per responsabilizzare la comunità trasformando complessità legali in conoscenze accessibili, promuovendo così una società più capace e informata.
