2022 Costa Rican ransomware attack
17ই এপ্রিল, 2022-এর রাতে (ইউটিসি-6ঃ00) কোস্টা রিকা সরকারের অর্থ মন্ত্রক, বিজ্ঞান, উদ্ভাবন, প্রযুক্তি ও টেলিযোগাযোগ মন্ত্রক (এমআইসিআইটিটি), জাতীয় আবহাওয়া ইনস্টিটিউট, রাষ্ট্রীয় ইন্টারনেট পরিষেবা প্রদানকারী আরএসিএসএ, কোস্টা রিকান সামাজিক সুরক্ষা তহবিল (সিসিএসএস), সামাজিক উন্নয়ন ও পারিবারিক ভাতা তহবিল এবং কার্টাগো পৌর বিদ্যুৎ পরিষেবার প্রশাসনিক বোর্ড সহ প্রায় 30টি প্রতিষ্ঠানের বিরুদ্ধে র্যানসমওয়্যার আক্রমণ শুরু হয়। রাশিয়ানপন্থী কন্টি গ্রুপ প্রথম আক্রমণের দাবি করে এবং অর্থ মন্ত্রক থেকে চুরি হওয়া তথ্য প্রকাশ না করার বিনিময়ে 10 মিলিয়ন মার্কিন ডলার মুক্তিপণ দাবি করে, যার মধ্যে নাগরিকদের কর রিটার্ন এবং কোস্টারিকায় পরিচালিত সংস্থাগুলির মতো সংবেদনশীল তথ্য অন্তর্ভুক্ত থাকতে পারে। ফলস্বরূপ, সরকারকে কর ঘোষণা এবং আমদানি ও রপ্তানির নিয়ন্ত্রণ ও ব্যবস্থাপনার জন্য ব্যবহৃত কম্পিউটার ব্যবস্থা বন্ধ করতে হয়েছিল, যার ফলে উৎপাদনশীল খাতে প্রতিদিন 3 কোটি মার্কিন ডলার লোকসান হত। একইভাবে, বিজ্ঞান, উদ্ভাবন, প্রযুক্তি ও টেলিযোগাযোগ মন্ত্রকের ওয়েব পেজগুলি নেটওয়ার্ক থেকে সরিয়ে দেওয়া হয়েছে। সাইবার আক্রমণ মোকাবেলা করার জন্য কোস্টা রিকার অন্যান্যদের মধ্যে মার্কিন যুক্তরাষ্ট্র, ইসরায়েল, স্পেন এবং মাইক্রোসফ্টের প্রযুক্তিগত সহায়তা প্রয়োজন ছিল। এই আক্রমণের মধ্যে ছিল র্যানসমওয়্যার দিয়ে কম্পিউটার সিস্টেমের সংক্রমণ, ওয়েব পৃষ্ঠাগুলিকে বিকৃত করা, ইমেল ফাইল চুরি করা এবং সামাজিক সুরক্ষা মানবসম্পদ পোর্টালের পাশাপাশি এর অফিসিয়াল টুইটার অ্যাকাউন্টে আক্রমণ। 6ই মে, 2022-এ, মার্কিন যুক্তরাষ্ট্র সরকার এফবিআই-এর মাধ্যমে কন্টি গ্রুপের মধ্যে নেতৃত্বের পদে কোনও ব্যক্তি বা ব্যক্তিদের সনাক্তকরণের জন্য তথ্যের জন্য 10 মিলিয়ন মার্কিন ডলার এবং যে কোনও দেশে, কন্টি র্যানসমওয়্যার আক্রমণ চালাতে সহায়তা বা ষড়যন্ত্রকারী ব্যক্তিদের গ্রেপ্তার বা দোষী সাব্যস্ত করার জন্য অতিরিক্ত 5 মিলিয়ন মার্কিন ডলার পুরস্কারের প্রস্তাব দেয়। 2022 সালের 8ই মে, কোস্টারিকার নতুন রাষ্ট্রপতি রদ্রিগো চাভেস রোবেলস সাইবার হামলার কারণে জাতীয় জরুরি অবস্থা ঘোষণা করেন, তাদের সন্ত্রাসবাদের কাজ হিসাবে বিবেচনা করে। কয়েক দিন পরে, এক সংবাদ সম্মেলনে তিনি বলেছিলেন যে দেশটি যুদ্ধের অবস্থায় রয়েছে এবং প্রমাণ রয়েছে যে কোস্টা রিকার অভ্যন্তরে লোকেরা কনটিকে "বিশ্বাসঘাতক" এবং "ফিলিবাস্টার" বলে অভিহিত করে সাহায্য করছে। 31শে মে, 2022-এ, ভোরবেলায়, হাইভ র্যানসমওয়্যার গ্রুপ কোস্টা রিকান সোশ্যাল সিকিউরিটি ফান্ডের বিরুদ্ধে আক্রমণ চালায়, যা প্রতিষ্ঠানটিকে ইউনিক ডিজিটাল হেলথ ফাইল এবং সেন্ট্রালাইজড কালেকশন সিস্টেম সহ তার সমস্ত সমালোচনামূলক ব্যবস্থা বন্ধ করতে বাধ্য করে। প্রথমটি সামাজিক সুরক্ষা ব্যবহার করে রোগীদের সংবেদনশীল চিকিৎসা সংক্রান্ত তথ্য সঞ্চয় করে, অন্যদিকে পরেরটি জনসংখ্যার বীমা ফি সংগ্রহের জন্য ব্যবহৃত হয়। ব্যাকগ্রাউন্ড কন্টি গ্রুপ একটি অপরাধমূলক সংগঠন যা র্যানসমওয়্যার আক্রমণ, সার্ভার থেকে ফাইল এবং নথি চুরি এবং তারপরে মুক্তিপণ দাবি করার জন্য নিবেদিত। এর কার্যপদ্ধতি হল কনটি ম্যালওয়্যার দিয়ে কম্পিউটারকে সংক্রামিত করা, যা 32টি পর্যন্ত পৃথক লজিক্যাল থ্রেডের সাথে কাজ করে, যা এটিকে এই ধরনের বেশিরভাগ ভাইরাসের তুলনায় অনেক দ্রুততর করে তোলে। সবচেয়ে বয়স্ক সদস্য স্টার্ন বা ডেমন নামে পরিচিত এবং সিইও হিসাবে কাজ করে। ম্যাঙ্গো নামে পরিচিত আরেকজন সদস্য মহাব্যবস্থাপক হিসাবে কাজ করেন এবং স্টার্নের সাথে ঘন ঘন যোগাযোগ করেন। ম্যাঙ্গো একটি বার্তায় স্টার্নকে বলেছিল যে মূল দলে 62 জন লোক ছিল। জড়িত মানুষের সংখ্যা ওঠানামা করে, 100 পর্যন্ত পৌঁছে যায়। সদস্যদের অবিচ্ছিন্ন টার্নওভারের কারণে, গ্রুপটি বৈধ চাকরি নিয়োগ সাইট এবং হ্যাকার সাইটের মাধ্যমে নতুন সদস্যদের নিয়োগ করে। সাধারণ প্রোগ্রামাররা প্রতি মাসে $1,500 থেকে $2,000 উপার্জন করে এবং যে সদস্যরা মুক্তিপণ প্রদানের বিষয়ে আলোচনা করে তারা লাভের একটি অংশ নিতে পারে। 2021 সালের এপ্রিলে, কন্টি গ্রুপের একজন সদস্য দাবি করেছিলেন যে একজন বেনামী সাংবাদিক ভুক্তভোগীদের অর্থ প্রদানের জন্য চাপ দিয়ে র্যানসমওয়্যার প্রদানের 5 শতাংশ কেটে নিয়েছেন। 2022 সালে ইউক্রেনে রাশিয়ার আক্রমণের সময়, কন্টি গ্রুপ রাশিয়ার প্রতি তার সমর্থন ঘোষণা করে এবং দেশের বিরুদ্ধে সাইবার হামলা চালানো হলে "প্রতিশোধমূলক ব্যবস্থা" বাস্তবায়নের হুমকি দেয়। ফলস্বরূপ, একজন বেনামী ব্যক্তি সোর্স কোড এবং গোষ্ঠী দ্বারা ব্যবহৃত অন্যান্য ফাইল সহ প্রায় 60,000 অভ্যন্তরীণ চ্যাট লগ বার্তা ফাঁস করেছেন। ফাঁস হওয়া তথ্যগুলিতে প্রকাশিত মতামতগুলির মধ্যে রয়েছে ভ্লাদিমির পুতিন, ভ্লাদিমির জিরিনোভস্কি এবং ইহুদি বিদ্বেষের (ভোলোদিমির জেলেনস্কির প্রতি সহ) সমর্থন। প্যাট্রিক নামে পরিচিত একজন সদস্য ইউক্রেন সম্পর্কে পুতিনের করা বেশ কয়েকটি মিথ্যা দাবি পুনরাবৃত্তি করেছিলেন। প্যাট্রিক অস্ট্রেলিয়ায় থাকেন এবং রাশিয়ার নাগরিক হতে পারেন। সমকামিতা, নারীবিদ্বেষ এবং শিশু নির্যাতনের উল্লেখ সম্বলিত বার্তাও পাওয়া গেছে। কন্টি 2020 সাল থেকে শত শত র্যানসমওয়্যার ঘটনার জন্য দায়ী। এফ. বি. আই অনুমান করে যে, 2022 সালের জানুয়ারি পর্যন্ত, কন্টি র্যানসমওয়্যারের সাথে সম্পর্কিত আক্রমণের 1,000-এরও বেশি শিকার হয়েছিল যার শিকারদের 15 কোটি ডলারের বেশি অর্থ প্রদান করা হয়েছিল, যা কন্টির সবচেয়ে ক্ষতিকারক র্যানসমওয়্যার স্ট্রেনকে নথিভুক্ত করেছে। এফ. বি. আই-এর ঘোষণার কয়েকদিন পর, কন্টি ঘোষণা করেন যে তারা একটি বন্ধ প্রক্রিয়া শুরু করবেন। কন্তি সদস্যদের মধ্যে কেউ কেউ হাইভ, হ্যালো কিট্টি, অ্যাভোস লকার, ব্ল্যাকক্যাট এবং ব্ল্যাকবাইটোর মতো ছোট সংস্থায় চলে যান; অন্যরা তাদের নিজস্ব গোষ্ঠী প্রতিষ্ঠা করেন। হাইভ র্যানসমওয়্যার গ্রুপ হাইভ র্যানসমওয়্যার গ্রুপ একটি অপরাধমূলক সংস্থা যা জনস্বাস্থ্য সংস্থা এবং প্রতিষ্ঠান, বিশেষত হাসপাতাল এবং ক্লিনিকগুলিতে আক্রমণ করার জন্য পরিচিত। এটি প্রথম 2021 সালের জুন মাসে প্রকাশিত হয়। ব্লিপিং কম্পিউটার এল. এল. সি জানিয়েছে যে কিছু কন্টি হ্যাকার হাইভ সহ অন্যান্য র্যানসমওয়্যার গ্যাংয়ে চলে গেছে, যদিও প্রতিদ্বন্দ্বী গোষ্ঠীটি কনটির সাথে কোনও সংযোগ থাকার কথা অস্বীকার করেছে, তা সত্ত্বেও, একবার অপারেশন বন্ধ করার প্রক্রিয়া শুরু হয়ে গেলে এবং এর হ্যাকাররা হাইভে পৌঁছে গেলে, এটি ডিপ ওয়েবে ফাঁস হওয়া তথ্য প্রকাশের কৌশল ব্যবহার করতে শুরু করে, ঠিক যেমন কন্টি করেছিল। অ্যাডভিন্টেল বিশেষজ্ঞ ইয়েলিসি বোগুস্লাভস্কি উচ্চ স্তরের নিশ্চিততার সাথে চিহ্নিত করেছেন যে, কন্টি কমপক্ষে 2021 সালের নভেম্বর থেকে হাইভের সাথে কাজ করছেন। তার তথ্য অনুযায়ী, হাইভ কন্টি দ্বারা প্রদত্ত প্রাথমিক আক্রমণ অ্যাক্সেস সক্রিয়ভাবে ব্যবহার করছিল। কন্টি গ্রুপের বিপরীতে, হাইভ ইউক্রেনে রাশিয়ার আক্রমণের জন্য সরাসরি সমর্থনের সাথে যুক্ত নয়, যদিও হাইভকে মুক্তিপণ প্রদান সম্ভবত কন্টি-র মধ্যে সেই একই লোকদের দ্বারা প্রাপ্ত হতে পারে যারা রাশিয়ান সরকারের সাথে গোষ্ঠীর সম্মিলিত সংহতি দাবি করেছিল। 2022 সালের জুলাই মাসে এফবিআই হাইভে অনুপ্রবেশ করে। আন্ডারকভার টাম্পা, ফ্লোরিডা ফিল্ড অফিসের এজেন্টরা পূর্ণ প্রবেশাধিকার অর্জন করে এবং সাত মাস ধরে হাইভ নেটওয়ার্কে একটি সহায়ক হিসাবে কাজ করে, যখন প্রমাণ সংগ্রহ করে এবং ভুক্তভোগীদের তাদের ডেটা পুনরুদ্ধারের জন্য গোপনে ডিক্রিপশন কী তৈরি করে। 2023 সালের জানুয়ারিতে, মার্কিন যুক্তরাষ্ট্রের বিচার বিভাগ ঘোষণা করে যে তারা জার্মানি এবং নেদারল্যান্ডসের সাথে সমন্বয় করে গ্রুপের সার্ভারগুলি বাজেয়াপ্ত করে হাইভকে ভেঙে দিয়েছে। কনটি গ্রুপের আক্রমণ রবিবার, 17ই এপ্রিল রাতে অর্থ মন্ত্রকের সার্ভারগুলি প্রথম আপোস করা হয়েছিল। কন্টি গ্রুপ পরিচয়পত্রের সাথে আপস করেছিল, যা এটিকে অর্থ মন্ত্রকের নেটওয়ার্কের একটি ডিভাইসে ম্যালওয়্যার ইনস্টল করার অনুমতি দিয়েছিল। বেটারসাইবার টুইটার অ্যাকাউন্টটি প্রথম প্রতিলিপি তৈরি করে, পরের দিন, কন্টি গ্রুপ ফোরামে পোস্টটি সরকারী প্রতিষ্ঠানের হ্যাকিংয়ের খবর দেয়, যা ইঙ্গিত করে যে 1 টেরাবাইট তথ্য চুরি হয়েছে ভার্চুয়াল ট্যাক্স অ্যাডমিনিস্ট্রেশন (এটিভি) প্ল্যাটফর্ম থেকে, যা সরকার নাগরিক এবং সংস্থাগুলিকে তাদের ট্যাক্স রিটার্ন দাখিল করার জন্য ব্যবহার করে। পরিবর্তে, প্রকাশনাটি ইঙ্গিত দিয়েছিল যে 23শে এপ্রিল থেকে তথ্য প্রকাশ করা শুরু হবে। 18ই এপ্রিল সকাল 10টার আগে, অর্থ মন্ত্রক একটি সংবাদ বিজ্ঞপ্তির মাধ্যমে এবং তার সামাজিক নেটওয়ার্কের মাধ্যমে জানিয়েছিল যে, "প্রযুক্তিগত সমস্যার কারণে" এটিভি প্ল্যাটফর্ম এবং শুল্ক তথ্য ব্যবস্থা (টিআইসিএ) নিষ্ক্রিয় করা হয়েছে এবং সেই দিন যে কর জমা দেওয়া ও পরিশোধ করার সময়সীমা ছিল তা সিস্টেমগুলি পুনরুদ্ধার করার পরের ব্যবসায়িক দিন পর্যন্ত বাড়ানো হবে। প্রতিষ্ঠানটি তাত্ক্ষণিকভাবে হ্যাক হওয়ার কথা স্বীকার করেনি এবং প্রাথমিকভাবে কন্টি গ্রুপের দাবি সম্পর্কে সংবাদমাধ্যমের প্রশ্নের উত্তর দিতে অস্বীকার করেছিল। পরের দিন, কন্টি গ্রুপ তাদের ফোরামে একটি নতুন পোস্ট পোস্ট করে ঘোষণা করে যে তারা চুরি হওয়া তথ্যের জন্য 10 মিলিয়ন মার্কিন ডলার মুক্তিপণ চাইছে। অর্থ মন্ত্রক নিশ্চিত করেছে যে এ পর্যন্ত প্রকাশিত তথ্য সরবরাহ ও সহায়তার জন্য ব্যবহৃত জাতীয় শুল্ক পরিষেবার তথ্যের সাথে সামঞ্জস্যপূর্ণ। ট্রেজারি বিবৃতির কয়েক ঘন্টা পরে, বিজ্ঞান, উদ্ভাবন, প্রযুক্তি ও টেলিযোগাযোগ মন্ত্রকের মাইক্রোসাইটটি একটি বার্তা দিয়ে বিকৃত হয়ে যায়, যেখানে লেখা ছিল, "আমরা আপনাকে কন্টি থেকে শুভেচ্ছা জানাচ্ছি, আপনার নেটওয়ার্কে আমাদের খুঁজুন"। কোস্টারিকার ডিজিটাল গভর্নেন্সের পরিচালক হোর্হে মোরা ফ্লোরেস ইঙ্গিত দিয়েছিলেন যে আক্রমণের ফলস্বরূপ এবং প্রভাবিত সার্ভারটি অন্যান্য পৃষ্ঠাগুলি হোস্ট করার কারণে, কতটা নিরাপত্তা লঙ্ঘন করা হয়েছে তা নির্ধারণের জন্য চেক করার সময় এটি বন্ধ করার সিদ্ধান্ত নেওয়া হয়েছিল। পরবর্তীকালে, কন্টি গ্রুপ ফোরামের একটি আপডেট ইঙ্গিত দেয় যে কোস্টা রিকার মন্ত্রকগুলির বিরুদ্ধে আক্রমণ "যতক্ষণ না সরকার আমাদের অর্থ প্রদান করে" ততক্ষণ অব্যাহত থাকবে। কয়েক ঘন্টা পরে, কন্টি জাতীয় আবহাওয়া ইনস্টিটিউটের একটি ইমেল সার্ভারে আক্রমণ করে, সেখানে থাকা তথ্য চুরি করে। কন্টি বলেছিলেন যে কোস্টা রিকা যে পরিস্থিতির সম্মুখীন হচ্ছে তা ছিল "সমগ্র দেশের উপর বিশ্বব্যাপী সাইবার আক্রমণের বিটা সংস্করণ"। পরে, তাদের ফোরামে আরেকটি আপডেটে, তারা ইঙ্গিত দিয়েছিল যে অর্থ মন্ত্রক যদি তাদের করদাতাদের কী ঘটছে সে সম্পর্কে অবহিত না করে, তবে তারা অতিরিক্ত পদক্ষেপ নেবেঃ সেই দিন পরে, কোস্টা রিকান সরকার মুক্তিপণের অনুরোধ পাওয়ার কথা অস্বীকার করেছিল, যদিও কন্টি গ্রুপের 10 মিলিয়ন মার্কিন ডলার সম্পর্কিত ফোরাম পোস্ট সত্ত্বেও। 20শে এপ্রিল, কন্টি অর্থ মন্ত্রক থেকে চুরি হওয়া অতিরিক্ত 5 জিবি তথ্য প্রকাশ করেন। বিকেলে, সরকার রাষ্ট্রপতি ভবনে একটি সংবাদ সম্মেলন ডেকেছিল যেখানে তারা যুক্তি দিয়েছিল যে পরিস্থিতি নিয়ন্ত্রণে রয়েছে এবং ট্রেজারি ছাড়াও, এমআইসিআইটিটি এবং আইএমএন, (আরএসিএসএ), একটি রাষ্ট্রীয় ইন্টারনেট পরিষেবা প্রদানকারী, একটি অভ্যন্তরীণ ইমেল সার্ভার লঙ্ঘনের মাধ্যমে আক্রান্ত হয়েছে। ইতিমধ্যে, কোস্টা রিকান সোশ্যাল সিকিউরিটি ফান্ড তাদের মানবসম্পদ সাইটে সাইবার হামলার শিকার হওয়ার কথা জানিয়েছে, যার বিরুদ্ধে লড়াই করা হচ্ছে। কন্টি গ্রুপ আক্রমণের দায় স্বীকার করেনি, কারণ কয়েক ঘন্টা পরে তহবিল জানিয়েছে যে বীমাকৃতদের কাছ থেকে কোনও সংবেদনশীল তথ্য চুরি করা হয়নি, যেমন তাদের চিকিৎসা ইতিহাস বা পেনশন বা স্বাস্থ্য বীমাতে অবদান, এবং ডাটাবেসগুলি অক্ষত রয়েছে। প্রেসিডেন্সির মন্ত্রী, গ্যানিনা দিনার্তে রোমেরো ইঙ্গিত দিয়েছিলেন যে এটি একটি আন্তর্জাতিক সংগঠিত অপরাধের ঘটনা এবং কোস্টা রিকা সরকার কোনও মুক্তিপণ দেবে না। তিনি আরও ঘোষণা করেন যে তারা মার্কিন যুক্তরাষ্ট্র, ইসরায়েল এবং স্পেন সরকারের পাশাপাশি মাইক্রোসফ্টের কাছ থেকে প্রযুক্তিগত সহায়তা পাচ্ছেন, যা অর্থ মন্ত্রকের সার্ভার পরিচালনা করে। 21শে এপ্রিলের গোড়ার দিকে, কন্টি গ্রুপ শ্রম ও সামাজিক সুরক্ষা মন্ত্রকের পাশাপাশি সামাজিক উন্নয়ন ও পারিবারিক ভাতা তহবিলের সার্ভারগুলিতে আক্রমণ করে। সরকারের প্রাথমিক প্রতিবেদনে ইঙ্গিত দেওয়া হয়েছে যে উভয় প্রতিষ্ঠান থেকে পেনশন প্রদান এবং সামাজিক সহায়তা সম্পর্কিত ইমেল এবং তথ্য চুরি করা হয়েছে। একইভাবে, কোস্টা রিকা সরকার যদি দ্রুত অর্থ প্রদান করে তবে দলটি মুক্তিপণের পরিমাণের উপর 35 শতাংশ ছাড়ের প্রস্তাব দেয়। দুপুরের আগে, বিজ্ঞান, উদ্ভাবন, প্রযুক্তি ও টেলিযোগাযোগ মন্ত্রক একটি সংবাদ সম্মেলন করে যেখানে সরকার কন্টি গ্রুপের দাবি করা মুক্তিপণ না দেওয়ার বিষয়ে তার অবস্থান পুনর্ব্যক্ত করে, যার কয়েক ঘন্টা পরে অপরাধী গোষ্ঠী ঘোষণা করে যে তারা অবিলম্বে চুরি করা তথ্য প্রকাশ করা শুরু করবে, কোস্টা রিকার সাইবার অপরাধীদের ফিশিং করার জন্য এর সুযোগ নেওয়ার আহ্বান জানায়। রাষ্ট্রপতি কার্লোস আলভারাদো কুয়েসাদা সেদিন হ্যাকিং সম্পর্কে তার প্রথম প্রকাশ্য বিবৃতি দিয়েছিলেন। সরকারি প্রতিষ্ঠানগুলির যথাযথ কার্যকারিতা, গোপনীয়তা এবং সাইবার নিরাপত্তা রক্ষার জন্য সরকার বিকেলে সরকারি ক্ষেত্রের উদ্দেশ্যে একটি নির্দেশনা জারি করে। নথিতে বলা হয়েছে যে, জনসাধারণের জন্য উপলব্ধ পরিষেবাগুলির গোপনীয়তা, প্রাপ্যতা এবং অখণ্ডতাকে প্রভাবিত করে এমন কোনও পরিস্থিতির ক্ষেত্রে, প্রাতিষ্ঠানিক ক্রিয়াকলাপের ধারাবাহিকতা, বা সামাজিক নেটওয়ার্কে প্রতিষ্ঠানের পরিচয় চুরি-এমনকি যেগুলি প্রতিষ্ঠানের মধ্যে রয়েছে সেগুলিও নিয়ন্ত্রণে রয়েছে-কম্পিউটার সিকিউরিটি ইনসিডেন্ট রেসপন্স সেন্টারকে (সি. এস. আই. আর. টি-সি. আর) অবশ্যই ইভেন্ট সম্পর্কে অবহিত করতে হবে। উপরন্তু, সংস্থাগুলিকে তদন্তে ব্যবহারের জন্য ঘটনা সম্পর্কিত তথ্য ব্যাক আপ করতে হবে। একইভাবে, প্রতিষ্ঠানগুলিকে অবশ্যই তাদের টেলিযোগাযোগ পরিকাঠামোর রক্ষণাবেক্ষণ করতে হবে-সরকারী কর্মচারী বা বেসরকারী ঠিকাদারদের মাধ্যমে-যার মধ্যে রয়েছে প্রাতিষ্ঠানিক ব্যবস্থার নিয়মিত আপডেট, সমস্ত প্রাতিষ্ঠানিক ব্যবস্থা ও নেটওয়ার্কের পাসওয়ার্ড পরিবর্তন, অপ্রয়োজনীয় পরিষেবা ও বন্দর নিষ্ক্রিয় করা, এবং নেটওয়ার্ক পরিকাঠামো পর্যবেক্ষণের পাশাপাশি সি. এস. আই. আর. টি-সি. আর-এর সতর্কতার দিকে নজর রাখা। নির্দেশিকায় কোস্টারিকা সরকারের অফিসিয়াল ওয়েবসাইটে বছরে কমপক্ষে দু 'বার একটি দুর্বলতা স্ক্যান করার নির্দেশ দেওয়া হয়েছে। 22শে এপ্রিল সকালে, সরকার জানায় যে আগের দিন থেকে দেশের বিরুদ্ধে কোনও নতুন কন্টি গ্রুপের আক্রমণ রেকর্ড করা হয়নি। যাইহোক, ডিজিটাল গভর্নেন্সের পরিচালক, হোর্হে মোরা ব্যাখ্যা করেছেন যে সোমবার থেকে, যখন তারা রাষ্ট্রীয় প্রতিষ্ঠানগুলিতে প্রতিরোধমূলক ব্যবস্থা গ্রহণ করতে শুরু করেছিল, তখন থেকে তারা 35,000 ম্যালওয়্যার যোগাযোগের অনুরোধ, 9,900 ফিশিং ঘটনা, আইটি সিস্টেমগুলির রিমোট কন্ট্রোল নেওয়ার 60,000 প্রচেষ্টা এবং প্রথম 100 টি রাষ্ট্রীয় প্রতিষ্ঠানের কম্পিউটার পরিকাঠামো ব্যবহার করে ক্রিপ্টোকারেন্সি মাইন করার 60,000 প্রচেষ্টা সনাক্ত করেছে। 23শে এপ্রিল, কন্টি গ্রুপ কার্টাগো প্রদেশের বিদ্যুৎ সরবরাহের দায়িত্বে থাকা সরকারী সংস্থা কার্টাগোর পৌর বৈদ্যুতিক পরিষেবার প্রশাসনিক বোর্ডকে আক্রমণ করে। সেই দিন হোর্হে মোরা ফ্লোরেস রিপোর্ট করেছিলেন যে গ্রাহকদের তথ্য নিয়ে আপস করা হতে পারে; পরের দিন তিনি রিপোর্ট করেছিলেন যে হামলার অংশ হিসাবে প্রতিষ্ঠানের অ্যাকাউন্টিং এবং মানবসম্পদের তথ্য এনক্রিপ্ট করা হয়েছিল। 25শে এপ্রিল, কন্টি ঘোষণা করে যে এটি বেসরকারী খাতের বড় সংস্থাগুলিতে মনোনিবেশ করার জন্য রাষ্ট্রীয় প্রতিষ্ঠানগুলিকে আক্রমণ করা থেকে তার কৌশল পরিবর্তন করবে; উপরন্তু, এটি চুরি এবং এনক্রিপ্ট করা তথ্যের জন্য মুক্তিপণের অনুরোধের দিকে মনোনিবেশ করার জন্য তার গভীর ওয়েব পৃষ্ঠায় তার হ্যাকগুলি ঘোষণা করা বন্ধ করবে। 26শে এপ্রিল, এম. আই. সি. আই. টি. টি জানিয়েছে যে বহু-বিশ্ববিদ্যালয় ক্যাম্পাস সেদে ইন্টারনিউভারসিটারিয়া ডি আলাজুয়েলার ওয়েবসাইটে আক্রমণ করা হয়েছে; উপরন্তু, এর সার্ভারগুলি লঙ্ঘন করার চেষ্টা করা হয়েছিল, যা কার্যকরভাবে প্রতিহত করা হয়েছিল। 29শে এপ্রিল, সরকার অর্থনীতি, শিল্প ও বাণিজ্য মন্ত্রকে এবং একদিন পরে জাতীয় মদ কারখানা এবং তুরিয়ালবা ও গলফিতোর পৌরসভাগুলির বিরুদ্ধে হ্যাকিংয়ের প্রচেষ্টার কথা জানায়। 2রা মে বিচার ও শান্তি মন্ত্রণালয়ে (এমজেপি) আরেকটি হ্যাকিংয়ের চেষ্টার খবর পাওয়া যায়, যদিও তা প্রত্যাখ্যান করা হয়। পরের দিন, গারাবিতো এবং আলাজুয়েলিতা পৌরসভার পাশাপাশি দেশের জাতীয় লটারি পরিচালনাকারী একটি জাতীয় দাতব্য সংস্থার উপর ব্যর্থ সাইবার হামলার খবর পাওয়া যায়। 4ঠা মে, এম. আই. সি. আই. টি. টি জাতীয় শিক্ষা ঋণ কমিশনে এবং কার্টাগো বিশ্ববিদ্যালয় কলেজে (সি. ইউ. সি) হ্যাকিংয়ের প্রচেষ্টার কথা জানায়, যদিও কার্টাগো বিশ্ববিদ্যালয় কলেজ (সি. ইউ. সি) এর দায়িত্ব ছিল না। মূল আক্রমণের প্রায় দুই মাস পর, 11ই জুন, অর্থ মন্ত্রক ঘোষণা করে যে 13ই জুন এটিভি কর ব্যবস্থা পুনরায় চালু করা হবে যাতে কোস্টা রিকানরা তাদের অর্থ প্রদান করতে পারে। 24শে জুন, কন্টি আক্রমণ দ্বারা অক্ষম আরও দুটি সিস্টেম পুনরুদ্ধার করা হয়েছিলঃ টিকা (কাস্টমস কন্ট্রোল ইনফরমেশন টেকনোলজি) এবং এক্সোনেট, কর ছাড়ের অনুরোধগুলি পরিচালনা ও প্রক্রিয়া করার জন্য ব্যবহৃত একটি প্ল্যাটফর্ম। হাইভ র্যানসমওয়্যার গ্রুপের আক্রমণ 31শে মে সকাল দুইটায় (ইউটিসি-6:00), কোস্টা রিকান সোশ্যাল সিকিউরিটি ফান্ড (সিসিএসএস) তার সিস্টেমে অসঙ্গতিপূর্ণ তথ্য প্রবাহ সনাক্ত করে এবং বিভিন্ন কম্পিউটারে অস্বাভাবিক আচরণের বিভিন্ন হাসপাতাল থেকে রিপোর্ট পেতে শুরু করে; এটি অবিলম্বে একক ডিজিটাল স্বাস্থ্য ফাইল (ইডিইউএস) এবং সেন্ট্রালাইজড কালেকশন সিস্টেম সহ তার সমস্ত সমালোচনামূলক সিস্টেম বন্ধ করতে এগিয়ে যায়। প্রতিষ্ঠানের কিছু প্রিন্টার এলোমেলো কোড বা অক্ষর সহ বার্তা ছাপিয়েছিল, অন্যরা হাইভ র্যানসমওয়্যার গ্রুপের ডিফল্ট নির্দেশাবলী ছাপিয়েছিল কিভাবে সিস্টেমে অ্যাক্সেস পুনরুদ্ধার করা যায়। দুপুরের আগে এক সংবাদ সম্মেলনে সিসিএসএস কর্মকর্তারা এই হামলাকে "ব্যতিক্রমীভাবে হিংসাত্মক" বলে বর্ণনা করেন এবং বিস্তারিত জানান যে প্রথম ঘটনাগুলি হেরেডিয়া প্রদেশের সান ভিসেন্টে ডি পল হাসপাতালে এবং তারপর গুয়ানাকাস্ট প্রদেশের লাইবেরিয়া হাসপাতালে রেকর্ড করা হয়েছিল; সেখান থেকে গ্রেটার মেট্রোপলিটন এলাকার হাসপাতালগুলিতে হামলা চালানো হয়েছিল। সিসিএসএস-এর সভাপতি আলভারো রামোস চাভেস নিশ্চিত করেছেন যে সংবেদনশীল তথ্য সহ ডেটাবেসগুলি আপোস করা হয়নি তবে উল্লেখ করেছেন যে কমপক্ষে ত্রিশটি সার্ভার (প্রতিষ্ঠানের 1,500 টিরও বেশি) র্যানসমওয়্যার দ্বারা দূষিত ছিল। তিনি আরও যোগ করেছেন যে সিস্টেমগুলি পুনরুদ্ধার করার জন্য তাদের একটি পরিকল্পনা ছিল, তবে এটি সময় নেবে কারণ হ্যাকারদের আর অ্যাক্সেস নেই তা নিশ্চিত করার জন্য প্রতিটি সরঞ্জাম পর্যালোচনা করতে হবে। ফলস্বরূপ, বেশ কয়েকজন বীমাকৃত ব্যক্তি তাদের চিকিৎসা সংক্রান্ত অ্যাপয়েন্টমেন্ট বাতিল হতে দেখেছেন। সিসিএসএস চিকিৎসা কেন্দ্রগুলিকে কাগজে চালানোর আশ্রয় নিতে হয়েছিল, কারণ ডিজিটাল ব্যাকআপ সিস্টেম, একটি আকস্মিক পরিবেশে ডিজিটাল ফাইল (ইডিএসি), একটি নিরাপত্তা ব্যবস্থা হিসাবে নামিয়ে আনা হয়েছিল, এমন একটি পরিস্থিতি যা অনির্দিষ্টকালের জন্য এভাবে থাকতে পারে। চিকিৎসা সুবিধাগুলি ই. ডি. ইউ. এস, ই. ডি. এ. সি এবং হাসপাতাল দখল নিয়ন্ত্রণ ব্যবস্থা (এ. আর. সি. এ) এবং বিলিং সহ এই ধরনের ব্যবস্থাগুলিতে প্রবেশাধিকার ছাড়াই রেখে দেওয়া হয়েছিল। সিসিএসএস-এর আর্থিক ক্ষেত্রগুলি সেন্ট্রালাইজড কালেকশন সিস্টেম (এসআইসিইআরই), প্রতিবন্ধী নিয়ন্ত্রণ ও পেমেন্ট রেজিস্ট্রি (আরসিপিআই) এবং ইন্টিগ্রেটেড ভাউচার সিস্টেম (এসআইসিও) সহ সিস্টেমগুলি ব্যবহার করতে অক্ষম ছিল। অফিস এবং প্রশাসনিক ক্ষেত্রগুলি কম্পিউটার ব্যবহার করতে অক্ষম ছিল; টেলিকার্কাররা কেবল অফিস 365 (ওয়ার্ড, এক্সেল, পাওয়ারপয়েন্ট, আউটলুক এবং টিম) অ্যাক্সেস করতে পারত। মোট, সাইবার আক্রমণের প্রভাবের প্রথম দিনে, 4,871 জন ব্যবহারকারী তাদের মেডিকেল অ্যাপয়েন্টমেন্ট মিস করেছেন, এবং পরের দিন আরও 12,000 জন অ্যাপয়েন্টমেন্ট মিস করেছেন। সি. সি. এস. এস জানিয়েছে যে পরীক্ষাগার পরিষেবা সবচেয়ে বেশি ক্ষতিগ্রস্ত হয়েছে, মাত্র 45 শতাংশ স্বাভাবিকভাবে কাজ করছে এবং 48 শতাংশ আংশিকভাবে প্রভাবিত হয়েছে। 108টি স্বাস্থ্য প্রতিষ্ঠানের পর্যালোচনায় দেখা গেছে যে, 96 শতাংশ হাসপাতাল পরিষেবা একটি আকস্মিক পরিকল্পনার মাধ্যমে পরিচালিত হয়, 18 শতাংশ বহিরাগত রোগীর পরামর্শ আংশিকভাবে প্রভাবিত হয়, 19 শতাংশ রেডিওলজি এবং মেডিকেল ইমেজিং পরিষেবা আংশিকভাবে প্রভাবিত হয় এবং 37 শতাংশ ফার্মেসী পরিষেবা প্রভাবিত হয়। 1 জুন, রাষ্ট্রপতি প্রাসাদে এক সংবাদ সম্মেলনের সময়, সিসিএসএস-এর নির্বাহী সভাপতি, আলভারো রামোস চাভেস, হ্যাকিংয়ের জন্য সংস্থার তথ্য প্রযুক্তি বিভাগের বিরুদ্ধে একটি প্রশাসনিক তদন্ত শুরু করার ঘোষণা দেন, যাতে অবহেলা করা হয়েছে কিনা তা নির্ধারণ করা যায়। প্রেসিডেন্ট চাভেস রোবেলস উল্লেখ করেন যে 15টিরও কম সিসিএসএস কম্পিউটারে কন্টি হামলার পর স্পেন দান করা মাইক্রোক্লাউডিয়া সিস্টেম ইনস্টল করা ছিল। রামোস চাভেস আরও প্রকাশ করেছেন যে আক্রমণের প্রভাব প্রথম দিনের তুলনায় 27 গুণ বেশি ছিলঃ 800 টিরও বেশি সার্ভার এবং 9,000 শেষ ব্যবহারকারী কম্পিউটার প্রভাবিত হয়েছিল, যার ফলে প্রাথমিক পরিকল্পনা অনুযায়ী এক সপ্তাহের মধ্যে সমস্ত সিস্টেম পুনরুদ্ধার করা অসম্ভব হয়ে পড়েছিল। 2রা জুন, হাইভ র্যানসমওয়্যার গ্রুপ বিটকোইনে 5 মিলিয়ন ডলারের অনুরোধ জানায় যাতে সিসিএসএস তার পরিষেবাগুলি ফিরে পেতে পারে। 4ঠা জুন, পেনশনের তত্ত্বাবধায়ক (এসইউপিইএন) বিভিন্ন অপারেটরদের মধ্যে অবাধে পরিপূরক পেনশন তহবিল স্থানান্তর করার সম্ভাবনার পরবর্তী বিজ্ঞপ্তি না দেওয়া পর্যন্ত স্থগিতাদেশের ঘোষণা দেয়, কারণ এর জন্য হ্যাকের দ্বারা প্রভাবিত সিসিএসএস ব্যবস্থাগুলির মধ্যে একটি প্রয়োজন ছিল। বেতনভাতা এবং সামাজিক অবদান প্রদানের জন্য তার ব্যবস্থার পতনের পরিপ্রেক্ষিতে, সি. সি. এস. এস-কে নিয়োগকারীদের মে মাসের সাথে সামঞ্জস্য রেখে বেতনভাতা জমা দেওয়ার সময়সীমা 10ই জুন পর্যন্ত বাড়াতে হয়েছিল। একইভাবে, এটি ঘোষণা করেছে যে স্ব-নিযুক্ত এবং স্বেচ্ছাসেবী বীমাকৃত শ্রমিকরা সংশ্লিষ্ট চালান তৈরি করার অসম্ভবতার কারণে তাদের মাসিক কিস্তি পরিশোধ করতে পারবেন না। প্রতিবন্ধী, বার্ধক্য এবং মৃত্যুর জন্য পেনশন প্রকল্প (আইভিএম)-কে ব্যাঙ্ক অ্যাকাউন্ট এবং নির্দিষ্ট ইমেল অ্যাকাউন্টগুলি সক্ষম করতে হয়েছিল যাতে বন্ধকী ঋণের লোকেরা তাদের মাসিক অর্থ প্রদান করতে পারে এবং কিস্তিগুলি রিপোর্ট করতে পারে। একইভাবে, সি. সি. এস. এস-এর 163টি স্বাস্থ্য প্রতিষ্ঠান জনগণের জন্য পরিষেবার ধারাবাহিকতা এবং তাদের চিকিৎসা নিয়োগের অবস্থা সম্পর্কিত প্রশ্নের উত্তর দেওয়ার জন্য টেলিফোন লাইন স্থাপন করেছে। জরুরি অবস্থার ঘোষণা 22শে এপ্রিল কোস্টা রিকার তৎকালীন নির্বাচিত রাষ্ট্রপতি রদ্রিগো চাভেস রোবেলস দেশের পাবলিক সেক্টরের বিরুদ্ধে সাইবার হামলার কারণে ক্ষমতা গ্রহণের পর জাতীয় জরুরি অবস্থা ঘোষণা করার ইচ্ছা ঘোষণা করেন। 3 মে, কোস্টা রিকান চেম্বার অফ ইন্ডাস্ট্রিজ (সি. আই. সি. আর), ন্যাশনাল চেম্বার অফ ফ্রেট ক্যারিয়ারস (সি. এ. এন. এ. টি. আর. এ. সি), কোস্টা রিকান চেম্বার অফ ফরেন ট্রেড (সি. আর. ই. সি. ই. এক্স), চেম্বার অফ ফিসক্যাল অ্যান্ড জেনারেল ডিপোজিট ওয়্যারহাউস (সি. এ. এম. এ. এল. এফ. আই), কোস্টা রিকান চেম্বার অফ শিপার্স (এন. এ. ভি. ই), চেম্বার অফ এক্সপোর্টার্স অফ কোস্টা রিকা (সি. এ. ডি. ই. এক্স. সি. ও) এবং অ্যাসোসিয়েশন অফ কাস্টমস এজেন্টস (এ. এ. এ. সি. আর) কন্টি হ্যাকের ফলে দেশের শুল্ক পরিস্থিতির কারণে জরুরি অবস্থা ঘোষণা করার অনুরোধ জানিয়েছিল; তারা সতর্ক করেছিল যে কয়েক দিনের মধ্যে, যদি পরিস্থিতির উন্নতি না হয়, কোস্টা রিকা 8ই মে, ক্ষমতা গ্রহণের পর, চাভেস রোবেলস এক্সিকিউটিভ ডিক্রি নং-এ স্বাক্ষর করেন। 43542-এম. পি.-এম. আই. সি. আই. টি. টি, কোস্টা রিকায় পাবলিক সেক্টরের বিরুদ্ধে সাইবার হামলার কারণে জাতীয় জরুরি অবস্থা ঘোষণা করে এবং প্রজাতন্ত্রের প্রেসিডেন্সিকে জাতীয় প্রতিক্রিয়ার সমন্বয়ের নিয়ন্ত্রণ নেওয়ার নির্দেশ দেয়, এর পরিবর্তে, যা আইন দ্বারা ঘোষিত জাতীয় জরুরি অবস্থার পরিস্থিতি পরিচালনা করে। 16ই মে, রাষ্ট্রপতি চাভেস নিশ্চিত করেন যে কন্টির হ্যাকের কারণে দেশটি যুদ্ধের অবস্থায় রয়েছে এবং নিন্দা করেন যে "সন্ত্রাসী গোষ্ঠী" কে সাহায্য করা নাগরিকরা ছিল যারা আগের সপ্তাহান্তে নবনির্বাচিত সরকারকে উৎখাত করার হুমকি দিয়েছিল। পরের দিন, (এমইপি) থেকে কয়েক ডজন শ্রমিক তাদের বেতন না দেওয়ার প্রতিবাদে রাস্তায় নেমেছিল-হ্যাকের কারণে রাষ্ট্রীয় বেতন তালিকা আপডেট করার অসম্ভবতা সম্পর্কিত অন্যান্য সমস্যার মধ্যে যা প্রাপ্য ছিল তার চেয়ে কম প্রদান। এমইপি অনুমান করেছে যে 16,000 শ্রমিক ক্ষতিগ্রস্ত হয়েছে, যাদের মধ্যে 3,000 জন কোনও বেতন পায়নি। অর্থ মন্ত্রক, একটি আকস্মিক ব্যবস্থা হিসাবে, একটি সরঞ্জাম সরবরাহ করেছিল যা কর্মচারীদের অর্থপ্রদান আপডেট করার জন্য হাতে পূরণ করতে হয়েছিল। 21শে মে, নতুন বিক্ষোভের কারণে, ইউনিয়নগুলি সরকারের সাথে আলোচনা করে, যারা বকেয়া অর্থ প্রদানের প্রতিশ্রুতি দেয় এবং পরবর্তীকালে শ্রমিকদের অতিরিক্ত যে কোনও পরিমাণ অর্থ পুনরুদ্ধারের প্রতিশ্রুতি দেয়। 27শে মে, এমইপি কর্মীরা তাদের বেতন প্রদানের ক্ষেত্রে প্রভাবিত হয়ে রাজ্যের বিরুদ্ধে দায়ের করা 200টিরও বেশি রিকার্সো ডি এম্পারো বহাল রাখে এবং এক মাসের মধ্যে অর্থ প্রদানের সমন্বয় সাধনের জন্য আকস্মিক পদক্ষেপের নির্দেশ দেয়। 30শে মে, সরকার ঘোষণা করে যে এমইপি এবং অর্থ মন্ত্রক হ্যাকের কারণে বাতিল না হওয়া 25,618টি আন্দোলনের সাথে সামঞ্জস্য রেখে একটি অসাধারণ বেতন হিসাবে 6 বিলিয়ন কলনেরও বেশি অর্থ প্রদান করেছে। প্রভাব আক্রমণের এই সেটটি ল্যাটিন আমেরিকার পিছিয়ে পড়া সাইবার নিরাপত্তা পরিকাঠামোর দিকে দৃষ্টি আকর্ষণ করেছে। 2020 সালে, ল্যাটিন আমেরিকার 12টি দেশের একটি জাতীয় সাইবার নিরাপত্তা কৌশল ছিল; 2023 সালের জুলাই পর্যন্ত 20টি দেশের একটি ছিল। রেফারেন্স 2022 ইন কোস্টা রিকা সাইবারট্যাক্স হ্যাকিং ইন দ্য 2020স র্যানসমওয়্যার