Selon The Cyber Express, la Chine a sollicité du Costa Rica des éléments probants concernant la cyberattaque visant ICE, laquelle est liée au groupe UNC2814.
Cyberattaque contre l’institut électrique du Costa Rica : tensions diplomatiques avec la Chine
Résumé
Les relations entre la Chine et le Costa Rica se sont tendues après une cyberattaque visant l’infrastructure informatique de l’Instituto Costarricense de Electricidad (ICE), l’opérateur public d’électricité et de télécommunications du pays.
Les autorités costariciennes attribuent l’attaque au groupe d’espionnage UNC2814, soupçonné d’être lié à la Chine. Pékin rejette ces accusations et demande au Costa Rica de fournir des preuves techniques.
Contexte de l’attaque
La cyberattaque contre ICE a été détectée :
Les attaquants ont compromis :
- le système d’emails administratifs internes
et ont exfiltré environ :
Les autorités ont précisé que :
- la production d’électricité
- les services télécoms
- les infrastructures critiques
n’ont pas été impactés.
Attribution à UNC2814
L’attribution de l’attaque repose sur des renseignements fournis par :
L’analyse a été transmise via :
- le système national de réponse aux incidents du Costa Rica.
Selon les autorités costariciennes :
- UNC2814 est spécialisé dans l’espionnage des télécommunications
- le groupe mène des opérations dans plusieurs dizaines de pays.
Activités connues de UNC2814
Google indique suivre ce groupe depuis :
En février 2026, l’entreprise a annoncé avoir perturbé une campagne globale attribuée à ce groupe.
Cibles identifiées :
- opérateurs télécom
- institutions gouvernementales
La campagne aurait touché :
Position du Costa Rica
Les autorités costariciennes affirment que :
- l’attaque relève d’une opération de cyberespionnage
- elle visait principalement les communications internes d’ICE
Le président exécutif d’ICE, Marco Acuña Mora, a confirmé que :
- les infrastructures critiques n’ont pas été perturbées
- aucune donnée client sensible n’a été compromise.
Réaction de la Chine
La Chine a rejeté fermement toute implication.
L’ambassadeur chinois au Costa Rica, Wang Xiaoyao, a déclaré que :
- Pékin souhaite examiner les preuves techniques
- les accusations doivent être traitées dans un cadre juridique
La Chine affirme :
- n’avoir reçu aucune demande officielle de coopération
- ne pas être intéressée par les données du Costa Rica
- s’opposer à toutes les formes de cyberattaques.
Proposition de coopération chinoise
Selon l’ambassade chinoise, Pékin aurait proposé depuis :
plusieurs initiatives de coopération cyber avec le Costa Rica :
- consultations techniques
- échanges professionnels
- mécanismes liés au cadre de cybersécurité de l’ONU
- activation d’une commission bilatérale conjointe
Ces propositions seraient restées sans réponse.
Dimension diplomatique
La Chine accuse certains responsables costariciens de :
- politiser l’incident
- diffuser des accusations non fondées.
Le communiqué de l’ambassade indique également que :
Sacrifier les relations entre la Chine et le Costa Rica pour satisfaire d’autres pays ne gagnera pas de respect.
Cette déclaration laisse entendre une possible dimension géopolitique derrière le différend.
Conclusion
La cyberattaque contre ICE illustre la manière dont un incident cyber peut rapidement devenir un enjeu diplomatique international.
Les éléments techniques restent limités, mais le cas souligne :
- la sensibilité des infrastructures télécom
- l’importance des mécanismes d’attribution
- l’impact géopolitique des accusations de cyberespionnage.
L’enquête se poursuit, et aucune preuve publique détaillée n’a encore été publiée concernant l’implication réelle du groupe UNC2814.
Il s’agit d’un article de presse spécialisé visant à relayer une mise à jour sur l’attribution de l’attaque et la demande officielle de preuves par la Chine.
🔗 Source originale : https://thecyberexpress.com/ice-cyberattack-china-costa-rica/
🖴 Archive : https://web.archive.org/web/20260316080310/https://thecyberexpress.com/ice-cyberattack-china-costa-rica/