2022 Costa Rican ransomware attack
17 એપ્રિલ, 2022ની રાત્રે (યુટીસી-6:00) કોસ્ટા રિકા સરકારની લગભગ 30 સંસ્થાઓ સામે રેન્સમવેર હુમલો શરૂ થયો, જેમાં તેના નાણાં મંત્રાલય, વિજ્ઞાન, નવીનીકરણ, તકનીકી અને દૂરસંચાર મંત્રાલય (એમઆઇસીઆઇટીટી), રાષ્ટ્રીય હવામાન સંસ્થા, રાજ્ય ઇન્ટરનેટ સેવા પ્રદાતા આરએસીએસએ, કોસ્ટા રિકન સામાજિક સુરક્ષા ભંડોળ (સી. સી. એસ. એસ.), સામાજિક વિકાસ અને કૌટુંબિક ભથ્થાં માટેનું ભંડોળ અને કાર્ટાગોની મ્યુનિસિપલ ઇલેક્ટ્રિસિટી સર્વિસના વહીવટી બોર્ડનો સમાવેશ થાય છે. રશિયન તરફી કોન્ટી જૂથે હુમલાના પ્રથમ જૂથનો દાવો કર્યો હતો અને નાણાં મંત્રાલય પાસેથી ચોરાયેલી માહિતી જાહેર ન કરવાના બદલામાં 10 મિલિયન યુએસ ડોલરની ખંડણીની માંગ કરી હતી, જેમાં નાગરિકોના ટેક્સ રિટર્ન અને કોસ્ટા રિકામાં કાર્યરત કંપનીઓ જેવી સંવેદનશીલ માહિતી શામેલ હોઈ શકે છે. પરિણામે, સરકારે કરવેરાની જાહેરાત કરવા અને આયાત અને નિકાસના નિયંત્રણ અને વ્યવસ્થાપન માટે ઉપયોગમાં લેવાતી કોમ્પ્યુટર પ્રણાલીઓને બંધ કરવી પડી હતી, જેના કારણે ઉત્પાદક ક્ષેત્રને દરરોજ 3 કરોડ અમેરિકી ડોલરનું નુકસાન થયું હતું. તેવી જ રીતે, વિજ્ઞાન, નવીનતા, તકનીકી અને દૂરસંચાર મંત્રાલયના વેબ પૃષ્ઠોને નેટવર્કમાંથી દૂર કરવામાં આવ્યા હતા. કોસ્ટા રિકાને સાયબર એટેકનો સામનો કરવા માટે યુનાઇટેડ સ્ટેટ્સ, ઇઝરાયેલ, સ્પેન અને માઇક્રોસોફ્ટ સહિત અન્ય દેશો પાસેથી તકનીકી સહાયની જરૂર હતી. આ હુમલામાં રેન્સમવેર સાથે કમ્પ્યુટર સિસ્ટમના ચેપ, વેબ પૃષ્ઠોને વિકૃત કરવા, ઇમેઇલ ફાઇલોની ચોરી અને સામાજિક સુરક્ષા માનવ સંસાધન પોર્ટલ પર તેમજ તેના સત્તાવાર ટ્વિટર એકાઉન્ટ પર હુમલાનો સમાવેશ થાય છે. 6 મે, 2022ના રોજ, યુનાઇટેડ સ્ટેટ્સ સરકારે એફબીઆઇ દ્વારા કોન્ટી જૂથમાં નેતૃત્વની સ્થિતિમાં વ્યક્તિ અથવા વ્યક્તિઓની ઓળખ તરફ દોરી જતી માહિતી માટે યુએસ $10 મિલિયનનું ઇનામ અને કોન્ટી રેન્સમવેર હુમલાઓ હાથ ધરવા માટે સહાય અથવા કાવતરું ઘડનાર વ્યક્તિઓને કોઈપણ દેશમાં પકડવા અથવા દોષિત ઠેરવવા તરફ દોરી જતી માહિતી માટે વધારાના યુએસ $5 મિલિયનની ઓફર કરી હતી. 8 મે, 2022ના રોજ કોસ્ટા રિકાના નવા રાષ્ટ્રપતિ રોડ્રિગો ચાવેસ રોબલ્સે સાયબર હુમલાઓને આતંકવાદી કૃત્ય ગણાવીને રાષ્ટ્રીય કટોકટીની સ્થિતિ જાહેર કરી હતી. થોડા દિવસો પછી, એક પત્રકાર પરિષદમાં, તેમણે જણાવ્યું હતું કે દેશ યુદ્ધની સ્થિતિમાં છે અને એવા પુરાવા છે કે કોસ્ટા રિકાની અંદરના લોકો કોન્ટીને "દેશદ્રોહી" અને "ફિલિબસ્ટર્સ" કહીને મદદ કરી રહ્યા હતા. 31 મે, 2022 ના રોજ, વહેલી સવારે, હાઇવ રેન્સમવેર ગ્રૂપે કોસ્ટા રિકન સોશિયલ સિક્યુરિટી ફંડ સામે હુમલો કર્યો, જેના કારણે સંસ્થાને યુનિક ડિજિટલ હેલ્થ ફાઇલ અને સેન્ટ્રલાઈઝ્ડ કલેક્શન સિસ્ટમ સહિત તેની તમામ મહત્વપૂર્ણ સિસ્ટમોને બંધ કરવાની ફરજ પડી. પહેલું સામાજિક સુરક્ષાનો ઉપયોગ કરતા દર્દીઓની સંવેદનશીલ તબીબી માહિતીને સંગ્રહિત કરે છે, જ્યારે પછીનું વસ્તીની વીમા ફી એકત્રિત કરવા માટે વપરાય છે. પૃષ્ઠભૂમિ કોન્ટી ગ્રુપ કોન્ટી ગ્રુપ એક ગુનાહિત સંસ્થા છે જે રેન્સમવેર હુમલાઓ કરવા, સર્વરમાંથી ફાઇલો અને દસ્તાવેજોની ચોરી કરવા અને પછી ખંડણી માંગવા માટે સમર્પિત છે. તેની કાર્યપદ્ધતિ કોમ્પ્યુટરને કોન્ટી મૉલવેરથી સંક્રમિત કરવાની છે, જે 32 વ્યક્તિગત લોજિકલ થ્રેડો સાથે કામ કરે છે, જે તેને તેના પ્રકારનાં મોટાભાગના વાયરસ કરતાં વધુ ઝડપી બનાવે છે. સૌથી વૃદ્ધ સભ્ય સ્ટર્ન અથવા ડેમન ઉપનામથી ઓળખાય છે અને સી. ઈ. ઓ. તરીકે કામ કરે છે. મેંગો તરીકે ઓળખાતો અન્ય સભ્ય જનરલ મેનેજર તરીકે કામ કરે છે અને સ્ટર્ન સાથે વારંવાર વાતચીત કરે છે. મેંગોએ એક સંદેશમાં સ્ટર્નને કહ્યું હતું કે મુખ્ય ટીમમાં 62 લોકો હતા. સામેલ લોકોની સંખ્યામાં વધઘટ થાય છે, જે 100 સુધી પહોંચે છે. સભ્યોના સતત ટર્નઓવરને કારણે, જૂથ કાયદેસર નોકરી ભરતી સાઇટ્સ અને હેકર સાઇટ્સ દ્વારા નવા સભ્યોની ભરતી કરે છે. સામાન્ય પ્રોગ્રામરો દર મહિને $1,500 થી $2,000 કમાય છે, અને જે સભ્યો ખંડણીની ચૂકવણીની વાટાઘાટ કરે છે તેઓ નફામાં ઘટાડો કરી શકે છે. એપ્રિલ 2021 માં, કોન્ટી જૂથના એક સભ્યએ દાવો કર્યો હતો કે એક અનામી પત્રકારે પીડિતોને ચૂકવણી કરવા દબાણ કરીને રેન્સમવેર ચૂકવણીમાં 5 ટકા કાપ મૂક્યો છે. 2022માં યુક્રેન પર રશિયાના આક્રમણ દરમિયાન, કોન્ટી ગ્રૂપે રશિયા માટે તેના સમર્થનની જાહેરાત કરી હતી અને જો દેશ સામે સાયબર હુમલાઓ શરૂ કરવામાં આવે તો "જવાબી પગલાં" અમલમાં મૂકવાની ધમકી આપી હતી. પરિણામે, એક અનામી વ્યક્તિએ સ્રોત કોડ અને જૂથ દ્વારા ઉપયોગમાં લેવાતી અન્ય ફાઇલો સાથે આશરે 60,000 આંતરિક ચેટ લોગ સંદેશાઓ લીક કર્યા. લીકમાં વ્યક્ત કરવામાં આવેલા મંતવ્યોમાં વ્લાદિમીર પુતિન, વ્લાદિમીર ઝિરિનોવ્સ્કી અને યહૂદી વિરોધ (વોલોદિમીર ઝેલેન્સ્કી સહિત) માટે સમર્થનનો સમાવેશ થાય છે. પેટ્રિક તરીકે ઓળખાતા સભ્યએ યુક્રેન વિશે પુતિન દ્વારા કરવામાં આવેલા ઘણા ખોટા દાવાઓનું પુનરાવર્તન કર્યું. પેટ્રિક ઓસ્ટ્રેલિયામાં રહે છે અને રશિયન નાગરિક હોઈ શકે છે. હોમોફોબિયા, સ્ત્રીદ્વેષ અને બાળ શોષણના સંદર્ભો ધરાવતા સંદેશાઓ પણ મળી આવ્યા હતા. કોન્ટી 2020 થી સેંકડો રેન્સમવેર ઘટનાઓ માટે જવાબદાર છે. એફબીઆઇનો અંદાજ છે કે, જાન્યુઆરી 2022 સુધીમાં, કોન્ટી રેન્સમવેર સાથે સંકળાયેલા હુમલાના 1,000 થી વધુ પીડિતો હતા, જેમાં પીડિત ચૂકવણી $150 મિલિયનથી વધુ હતી, જે કોન્ટીના અત્યાર સુધીના સૌથી વધુ નુકસાનકારક રેન્સમવેર તાણનું દસ્તાવેજીકરણ કરે છે. એફબીઆઇની જાહેરાતના દિવસો પછી, કોન્ટીએ જાહેરાત કરી કે તેઓ બંધ કરવાની પ્રક્રિયા શરૂ કરશે. કોન્ટીના કેટલાક સભ્યોએ હાઇવ, હેલોકિટ્ટી, એવોસલોકર, બ્લેકકેટ અને બ્લેકબાઈટો જેવી નાની સંસ્થાઓમાં સ્થળાંતર કર્યું; અન્ય લોકોએ તેમના પોતાના જૂથોની સ્થાપના કરી. હાઇવ રેન્સમવેર ગ્રૂપ હાઇવ રેન્સમવેર ગ્રૂપ એક ગુનાહિત સંસ્થા છે જે જાહેર આરોગ્ય સંસ્થાઓ અને સંસ્થાઓ, ખાસ કરીને હોસ્પિટલો અને ક્લિનિક્સ પર હુમલો કરવા માટે જાણીતી છે. તે સૌપ્રથમ જૂન 2021 માં દેખાયું હતું. બ્લીપિંગ કોમ્પ્યુટર એલ. એલ. સી. એ અહેવાલ આપ્યો હતો કે કોન્ટીના કેટલાક હેકરો હાઇવ સહિત અન્ય રેન્સમવેર ગેંગમાં સ્થળાંતરિત થયા હતા, જોકે હરીફ જૂથે કોન્ટી સાથે કોઈ જોડાણ હોવાનો ઇનકાર કર્યો હતો, તેમ છતાં, એકવાર કામગીરી બંધ કરવાની પ્રક્રિયા શરૂ થઈ અને તેના હેકરો હાઇવ સુધી પહોંચ્યા, પછી તેણે કોન્ટીની જેમ જ ડીપ વેબ પર લીક થયેલા ડેટાને પ્રકાશિત કરવાની વ્યૂહરચનાનો ઉપયોગ કરવાનું શરૂ કર્યું. એડવિન્ટેલ નિષ્ણાત યેલિસી બોગુસ્લાવસ્કીએ ઉચ્ચ સ્તરની નિશ્ચિતતા સાથે ઓળખી કાઢ્યું કે કોન્ટી ઓછામાં ઓછા નવેમ્બર 2021 થી હાઇવ સાથે કામ કરી રહ્યો હતો. તેણીની માહિતી અનુસાર, હાઇવ કોન્ટી દ્વારા પૂરી પાડવામાં આવેલ પ્રારંભિક એટેક એક્સેસનો સક્રિય રીતે ઉપયોગ કરી રહ્યો હતો. કોન્ટી જૂથથી વિપરીત, હાઇવ યુક્રેન પર રશિયન આક્રમણ માટે સીધા સમર્થન સાથે સંકળાયેલ નથી, તેમ છતાં હાઇવને ખંડણીની ચુકવણી કોન્ટીની અંદરના તે જ લોકો દ્વારા પ્રાપ્ત થવાની સંભાવના છે જેમણે રશિયન સરકાર સાથે જૂથની સામૂહિક સંરેખણનો દાવો કર્યો હતો. જુલાઈ 2022માં એફબીઆઇએ હાઇવમાં ઘૂસણખોરી કરી હતી. અંડરકવર ટામ્પા, ફ્લોરિડા ફિલ્ડ ઓફિસના એજન્ટોએ સંપૂર્ણ પ્રવેશ મેળવ્યો હતો અને સાત મહિના સુધી હાઈવ નેટવર્કમાં સહાયક તરીકે કામ કર્યું હતું, જ્યારે પુરાવા એકઠા કર્યા હતા અને પીડિતોને તેમના ડેટાને પુનઃપ્રાપ્ત કરવા માટે ગુપ્ત રીતે ડિક્રિપ્શન કીઓ બનાવી હતી. જાન્યુઆરી 2023માં, યુનાઇટેડ સ્ટેટ્સના ન્યાય વિભાગે જાહેરાત કરી હતી કે તેમણે જર્મની અને નેધરલેન્ડ્સ સાથે સંકલનમાં જૂથના સર્વરને જપ્ત કરીને હાઇવને તોડી નાખ્યું છે. કોન્ટી જૂથનો હુમલો રવિવાર, 17 એપ્રિલની રાત્રે નાણાં મંત્રાલયના સર્વર સાથે સૌપ્રથમ ચેડા કરવામાં આવ્યા હતા. કોન્ટી ગ્રૂપે ઓળખપત્રો સાથે ચેડા કર્યા હતા, જેણે તેને નાણાં મંત્રાલયના નેટવર્કમાં એક ઉપકરણ પર મૉલવેર સ્થાપિત કરવાની મંજૂરી આપી હતી. બેટરસાઇબર ટ્વિટર એકાઉન્ટ એ નકલ કરનાર પ્રથમ હતું, બીજા દિવસે, કોન્ટી ગ્રુપ ફોરમ પરની પોસ્ટ કે જેણે સરકારી સંસ્થાના હેકિંગની જાણ કરી હતી, જે સૂચવે છે કે વર્ચ્યુઅલ ટેક્સ એડમિનિસ્ટ્રેશન (એટીવી) પ્લેટફોર્મમાંથી 1 ટેરાબાઇટ માહિતીની ચોરી થઈ હતી, જેનો ઉપયોગ સરકાર દ્વારા નાગરિકો અને કંપનીઓ માટે તેમના ટેક્સ રિટર્ન ફાઇલ કરવા માટે કરવામાં આવે છે. બદલામાં, પ્રકાશન સૂચવે છે કે ડેટા 23 એપ્રિલે પ્રકાશિત થવાનું શરૂ થશે. 18 એપ્રિલના રોજ સવારે 10 વાગ્યા પહેલાં, નાણાં મંત્રાલયે એક અખબારી યાદી દ્વારા અને તેના સોશિયલ નેટવર્ક્સ દ્વારા માહિતી આપી હતી કે, "તકનીકી સમસ્યાઓને કારણે", એટીવી પ્લેટફોર્મ અને કસ્ટમ્સ ઇન્ફર્મેશન સિસ્ટમ (ટીઆઈસીએ) ને નિષ્ક્રિય કરી દેવામાં આવી છે અને તે દિવસે બાકી રહેલા કરવેરા ભરવાની અને ચૂકવવાની સમયમર્યાદા સિસ્ટમ પુનઃસ્થાપિત થયા પછી આગામી વ્યવસાય દિવસ સુધી લંબાવવામાં આવશે. સંસ્થાએ તરત જ હેક થયાનો સ્વીકાર કર્યો ન હતો અને શરૂઆતમાં કોન્ટી ગ્રૂપના દાવા વિશે પ્રેસના પ્રશ્નોના જવાબ આપવાનો ઇનકાર કર્યો હતો. બીજા દિવસે, કોન્ટી ગ્રૂપે તેમના ફોરમ પર એક નવી પોસ્ટ પોસ્ટ કરી હતી જેમાં જાહેરાત કરવામાં આવી હતી કે તેઓ ચોરાયેલી માહિતી માટે 10 મિલિયન યુએસ ડોલરની ખંડણી માંગી રહ્યા છે. નાણાં મંત્રાલયે પુષ્ટિ કરી હતી કે અત્યાર સુધી પ્રકાશિત થયેલી માહિતી રાષ્ટ્રીય કસ્ટમ્સ સેવાની માહિતીને અનુરૂપ છે, જેનો ઉપયોગ પુરવઠો અને સહાય માટે થાય છે. ટ્રેઝરી સ્ટેટમેન્ટના કલાકો પછી, વિજ્ઞાન, નવીનતા, તકનીકી અને દૂરસંચાર મંત્રાલયની માઇક્રોસાઇટને એક સંદેશ સાથે વિકૃતિનો સામનો કરવો પડ્યો, જેમાં લખેલું હતું, "અમે તમને કોન્ટીથી શુભેચ્છા પાઠવું છું, તમારા નેટવર્ક પર અમને શોધો". કોસ્ટા રિકાના ડિજિટલ ગવર્નન્સના ડિરેક્ટર જોર્જ મોરા ફ્લોરેસે સંકેત આપ્યો હતો કે હુમલાના પરિણામે, અને અસરગ્રસ્ત સર્વર અન્ય પૃષ્ઠોને હોસ્ટ કરે છે, તેથી સુરક્ષાનો કેટલો ભંગ થયો હતો તે નિર્ધારિત કરવા માટે તપાસ દરમિયાન તેને બંધ કરવાનો નિર્ણય લેવામાં આવ્યો હતો. ત્યારબાદ, કોન્ટી ગ્રૂપ ફોરમ પર અપડેટે સંકેત આપ્યો હતો કે કોસ્ટા રિકાના મંત્રાલયો સામેના હુમલા "જ્યાં સુધી સરકાર અમને ચૂકવણી નહીં કરે ત્યાં સુધી" ચાલુ રહેશે. કલાકો પછી, કોન્ટીએ રાષ્ટ્રીય હવામાન સંસ્થાના ઇમેઇલ સર્વર પર હુમલો કર્યો અને તેમાં રહેલી માહિતીની ચોરી કરી. કોન્ટીએ જણાવ્યું હતું કે કોસ્ટા રિકા જે દૃશ્ય અનુભવી રહ્યું હતું તે "સમગ્ર દેશ પર વૈશ્વિક સાયબર હુમલાનું બીટા વર્ઝન" હતું. પાછળથી, તેમના ફોરમ પરના અન્ય એક અપડેટમાં, તેઓએ સંકેત આપ્યો કે જો નાણાં મંત્રાલય તેમના કરદાતાઓને શું થઈ રહ્યું છે તેની જાણ નહીં કરે, તો તેઓ વધારાની કાર્યવાહી કરશેઃ તે દિવસે પછી, કોસ્ટા રિકન સરકારે 10 મિલિયન યુએસ ડોલર સંબંધિત કોન્ટી ગ્રૂપની ફોરમ પોસ્ટ હોવા છતાં, ખંડણીની વિનંતી પ્રાપ્ત કરવાનો ઇનકાર કર્યો હતો. 20 એપ્રિલના રોજ, કોન્ટીએ નાણાં મંત્રાલયમાંથી ચોરાયેલી વધારાની 5 જીબી માહિતી પ્રકાશિત કરી. બપોરે, સરકારે રાષ્ટ્રપતિ ભવનમાં એક પત્રકાર પરિષદ બોલાવી હતી જ્યાં તેણે દલીલ કરી હતી કે પરિસ્થિતિ નિયંત્રણમાં છે, અને ટ્રેઝરી ઉપરાંત, MICITT અને IMN, (RACSA), એક રાજ્ય ઇન્ટરનેટ સેવા પ્રદાતા પર આંતરિક ઇમેઇલ સર્વર ઉલ્લંઘન દ્વારા હુમલો કરવામાં આવ્યો હતો. આ દરમિયાન, કોસ્ટા રિકન સોશિયલ સિક્યુરિટી ફંડે તેની માનવ સંસાધન સાઇટ પર સાયબર એટેકનો ભોગ બનવાની જાણ કરી હતી, જેનો સામનો કરવામાં આવી રહ્યો હતો. કોન્ટી ગ્રૂપે હુમલા માટે જવાબદારીનો દાવો કર્યો ન હતો, કારણ કે ભંડોળએ કલાકો પછી અહેવાલ આપ્યો હતો કે વીમાધારક પાસેથી કોઈ સંવેદનશીલ માહિતી ચોરી થઈ નથી, જેમ કે તેમનો તબીબી ઇતિહાસ અથવા પેન્શન અથવા આરોગ્ય વીમામાં યોગદાન, અને ડેટાબેઝ અકબંધ રહી ગયા છે. પ્રેસિડેન્સીના મંત્રી, ગેનિના દિનાર્તે રોમેરોએ સંકેત આપ્યો હતો કે આ આંતરરાષ્ટ્રીય સંગઠિત ગુનાનો કેસ છે અને કોસ્ટા રિકા સરકાર કોઈ ખંડણી ચૂકવશે નહીં. તેમણે એવી પણ જાહેરાત કરી હતી કે તેમને યુનાઇટેડ સ્ટેટ્સ, ઇઝરાયેલ અને સ્પેનની સરકારો તેમજ માઈક્રોસોફ્ટ તરફથી તકનીકી સહાય મળી રહી છે, જે નાણાં મંત્રાલયના સર્વરનું સંચાલન કરે છે. 21 એપ્રિલની શરૂઆતમાં, કોન્ટી ગ્રૂપે શ્રમ અને સામાજિક સુરક્ષા મંત્રાલયના સર્વર તેમજ સામાજિક વિકાસ અને કૌટુંબિક ભથ્થાં ભંડોળ પર હુમલો કર્યો હતો. સરકારના પ્રારંભિક અહેવાલમાં સંકેત આપવામાં આવ્યો છે કે બંને સંસ્થાઓ પાસેથી ઈ-મેલ અને પેન્શન ચૂકવણી અને સામાજિક સહાય અંગેની માહિતીની ચોરી થઈ હતી. તેવી જ રીતે, જો કોસ્ટા રિકા સરકાર તાત્કાલિક ચુકવણી કરે તો જૂથે ખંડણીની રકમ પર 35 ટકા ડિસ્કાઉન્ટની ઓફર કરી હતી. બપોર પહેલાં, વિજ્ઞાન, નવીનીકરણ, તકનીકી અને દૂરસંચાર મંત્રાલયે એક પત્રકાર પરિષદ યોજી હતી જ્યાં સરકારે કોન્ટી જૂથ દ્વારા માંગવામાં આવેલી ખંડણી ન ચૂકવવાની તેની સ્થિતિનો પુનરોચ્ચાર કર્યો હતો, જેના માટે કલાકો પછી ગુનાહિત જૂથે જાહેરાત કરી હતી કે તે તરત જ ચોરાયેલી માહિતી પ્રકાશિત કરવાનું શરૂ કરશે, કોસ્ટા રિકાના સાયબર ગુનેગારોને ફિશિંગ કરવા માટે તેનો લાભ લેવા વિનંતી કરી હતી. રાષ્ટ્રપતિ કાર્લોસ અલ્વારાડો ક્વેસાડાએ તે દિવસે હેક પર પોતાનું પ્રથમ જાહેર નિવેદન આપ્યું હતું. બપોરે, સરકારે જાહેર સંસ્થાઓની યોગ્ય કામગીરી, ગોપનીયતા અને સાયબર સુરક્ષાની સુરક્ષા માટે જાહેર ક્ષેત્રને સંબોધીને નિર્દેશ જારી કર્યો હતો. દસ્તાવેજમાં એવી જોગવાઈ કરવામાં આવી છે કે, જાહેર જનતા માટે ઉપલબ્ધ સેવાઓની ગોપનીયતા, ઉપલબ્ધતા અને અખંડિતતા, સંસ્થાકીય કાર્યોની સાતત્યતા અથવા સામાજિક નેટવર્ક્સ પર સંસ્થાની ઓળખની ચોરીને અસર કરતી કોઈપણ પરિસ્થિતિની સ્થિતિમાં-સંસ્થાની અંદરની સંસ્થાઓને પણ નિયંત્રણમાં ગણવામાં આવે છે-કમ્પ્યુટર સુરક્ષા ઘટના પ્રતિસાદ કેન્દ્ર (CSIRT-CR) ને ઘટના વિશે જાણ કરવી આવશ્યક છે. વધુમાં, એજન્સીઓએ તપાસમાં ઉપયોગ કરવા માટે ઘટના સંબંધિત માહિતીનો બેકઅપ લેવો જરૂરી છે. તેવી જ રીતે, સંસ્થાઓએ તેમના ટેલિકોમ્યુનિકેશન ઇન્ફ્રાસ્ટ્રક્ચરની જાળવણી કરવી જોઈએ-પછી ભલે તે જાહેર કર્મચારીઓ અથવા ખાનગી ઠેકેદારો દ્વારા હોય-જેમાં સંસ્થાકીય પ્રણાલીઓના નિયમિત અપડેટ્સ, તમામ સંસ્થાકીય પ્રણાલીઓ અને નેટવર્કના પાસવર્ડ બદલવા, બિનજરૂરી સેવાઓ અને બંદરોને નિષ્ક્રિય કરવા અને નેટવર્ક ઇન્ફ્રાસ્ટ્રક્ચર પર દેખરેખ રાખવા તેમજ CSIRT-CR તરફથી ચેતવણીઓ પર ધ્યાન આપવું. માર્ગદર્શિકા કોસ્ટા રિકા સરકારની સત્તાવાર વેબસાઇટ્સ પર વર્ષમાં ઓછામાં ઓછા બે વાર નબળાઈ સ્કેન કરવાનો પણ આદેશ આપે છે. 22 એપ્રિલની સવારે, સરકારે અહેવાલ આપ્યો કે અગાઉના દિવસથી દેશ સામે કોન્ટી જૂથના કોઈ નવા હુમલા નોંધાયા નથી. જો કે, ડિજિટલ ગવર્નન્સના ડિરેક્ટર, જોર્જ મોરાએ સમજાવ્યું કે સોમવારથી, જ્યારે તેઓએ રાજ્યની સંસ્થાઓમાં નિવારક પગલાં લેવાનું શરૂ કર્યું, ત્યારે તેઓએ 35,000 મૉલવેર સંચાર વિનંતીઓ, 9,900 ફિશિંગ ઘટનાઓ, આઇટી સિસ્ટમોનું રિમોટ કંટ્રોલ લેવાના 60,000 પ્રયાસો અને પ્રથમ 100 રાજ્ય સંસ્થાઓના કમ્પ્યુટર ઇન્ફ્રાસ્ટ્રક્ચરનો ઉપયોગ કરીને ક્રિપ્ટોકરન્સીને ખાણ કરવાના 60,000 પ્રયાસો શોધી કાઢ્યા છે. 23 એપ્રિલના રોજ, કોન્ટી જૂથે કાર્ટાગો પ્રાંતમાં વીજળી પુરવઠાની પ્રભારી જાહેર કંપની, કાર્ટાગોની મ્યુનિસિપલ ઇલેક્ટ્રિકલ સર્વિસના વહીવટી બોર્ડ પર હુમલો કર્યો. જોર્જ મોરા ફ્લોરેસે તે દિવસે અહેવાલ આપ્યો હતો કે ગ્રાહકની માહિતી સાથે ચેડા થઈ શકે છે; બીજા દિવસે, તેમણે અહેવાલ આપ્યો હતો કે હુમલાના ભાગરૂપે સંસ્થાના હિસાબ અને માનવ સંસાધનની માહિતીને એન્ક્રિપ્ટ કરવામાં આવી હતી. 25 એપ્રિલના રોજ, કોન્ટીએ જાહેરાત કરી હતી કે તે ખાનગી ક્ષેત્રની મોટી કંપનીઓ પર ધ્યાન કેન્દ્રિત કરવા માટે રાજ્યની સંસ્થાઓ પર હુમલો કરવાથી તેની વ્યૂહરચનાને બદલશે; વધુમાં, તે ચોરી અને એન્ક્રિપ્ટેડ માહિતી માટે ખંડણીની વિનંતી કરવા પર ધ્યાન કેન્દ્રિત કરવા માટે તેના ડીપ વેબ પેજ પર તેના હેક્સની જાહેરાત કરવાનું બંધ કરશે. 26 એપ્રિલના રોજ, એમ. આઈ. સી. આઈ. ટી. ટી. એ અહેવાલ આપ્યો હતો કે મલ્ટી-યુનિવર્સિટી કેમ્પસ, સેડે ઇન્ટરયૂનિવર્સિટારિયા ડી અલાજુએલાની વેબસાઇટ પર હુમલો કરવામાં આવ્યો હતો; વધુમાં, તેના સર્વરનો ભંગ કરવાનો પ્રયાસ કરવામાં આવ્યો હતો, જેને અસરકારક રીતે દૂર કરવામાં આવ્યો હતો. 29 એપ્રિલના રોજ, સરકારે અર્થતંત્ર, ઉદ્યોગ અને વાણિજ્ય મંત્રાલયને હેકિંગના પ્રયાસની જાણ કરી હતી અને એક દિવસ પછી રાષ્ટ્રીય દારૂ ફેક્ટરી અને તુરિયાલબા અને ગોલ્ફિટોની નગરપાલિકાઓ સામે ફરિયાદ કરી હતી. 2 મેના રોજ, ન્યાય અને શાંતિ મંત્રાલય (એમજેપી) ખાતે હેકિંગનો બીજો પ્રયાસ નોંધવામાં આવ્યો હતો, જોકે તેને નકારી કાઢવામાં આવ્યો હતો. બીજા દિવસે, ગારાબિટો અને અલાજુએલિતાની નગરપાલિકાઓ પર તેમજ દેશની રાષ્ટ્રીય લોટરીનું સંચાલન કરતી રાષ્ટ્રીય સખાવતી સંસ્થા પર અસફળ સાયબર હુમલાઓની જાણ કરવામાં આવી હતી. 4 મેના રોજ, એમ. આઈ. સી. આઈ. ટી. ટી. એ રાષ્ટ્રીય શિક્ષણ લોન આયોગને હેકિંગના પ્રયાસોની અને કાર્ટાગો યુનિવર્સિટી કોલેજ (સી. યુ. સી.) ને વધુ એક પ્રયાસની જાણ કરી હતી, જોકે કાર્ટાગો યુનિવર્સિટી કોલેજ (સી. યુ. સી.) કોન્ટીની જવાબદારી નહોતી. મૂળ હુમલાના લગભગ બે મહિના પછી, 11 જૂનના રોજ, નાણાં મંત્રાલયે જાહેરાત કરી હતી કે 13 જૂનના રોજ એટીવી કર પ્રણાલી ફરી શરૂ કરવામાં આવશે જેથી કોસ્ટા રિકાના લોકો તેમની ચૂકવણી કરી શકે. 24 જૂનના રોજ, કોન્ટી હુમલાઓ દ્વારા નિષ્ક્રિય કરવામાં આવેલી અન્ય બે પ્રણાલીઓ પુનઃસ્થાપિત કરવામાં આવી હતીઃ ટીઆઈસીએ (, કસ્ટમ્સ કંટ્રોલ ઇન્ફર્મેશન ટેકનોલોજી) અને એક્સોનેટ, કર મુક્તિ વિનંતીઓનું સંચાલન અને પ્રક્રિયા કરવા માટે વપરાતું પ્લેટફોર્મ. હાઇવ રેન્સમવેર ગ્રૂપનો હુમલો 31 મેના રોજ સવારે બે વાગ્યે (યુટીસી-6:00), કોસ્ટા રિકન સોશિયલ સિક્યુરિટી ફંડ (સીસીએસએસ) એ તેની સિસ્ટમોમાં વિસંગત માહિતીનો પ્રવાહ શોધી કાઢ્યો અને વિવિધ કમ્પ્યુટર્સમાં અસામાન્ય વર્તનની વિવિધ હોસ્પિટલોમાંથી અહેવાલો પ્રાપ્ત કરવાનું શરૂ કર્યું; તે તરત જ સિંગલ ડિજિટલ હેલ્થ ફાઇલ (ઈડીયુએસ) અને સેન્ટ્રલાઈઝ્ડ કલેક્શન સિસ્ટમ સહિત તેની તમામ નિર્ણાયક સિસ્ટમોને બંધ કરવા માટે આગળ વધ્યું. સંસ્થાના કેટલાક પ્રિન્ટરોએ રેન્ડમ કોડ્સ અથવા અક્ષરો સાથે સંદેશાઓ છાપ્યા હતા, જ્યારે અન્ય લોકોએ હાઇવ રેન્સમવેર ગ્રૂપની મૂળભૂત સૂચનાઓ છાપી હતી કે કેવી રીતે સિસ્ટમોમાં ફરીથી પ્રવેશ મેળવવો. બપોર પહેલાં એક પત્રકાર પરિષદમાં, સી. સી. એસ. એસ. ના અધિકારીઓએ હુમલાને "અપવાદરૂપે હિંસક" ગણાવ્યો હતો અને વિગતવાર જણાવ્યું હતું કે પ્રથમ ઘટનાઓ હેરેડિયા પ્રાંતની સેન વિસેન્ટે ડી પોલ હોસ્પિટલમાં અને પછી ગુઆનાકાસ્ટ પ્રાંતની લાઇબેરિયાની હોસ્પિટલમાં નોંધવામાં આવી હતી; ત્યાંથી ગ્રેટર મેટ્રોપોલિટન વિસ્તારની હોસ્પિટલો પર હુમલા કરવામાં આવ્યા હતા. સી. સી. એસ. એસ. ના પ્રમુખ, અલ્વારો રામોસ ચાવેસે પુષ્ટિ આપી હતી કે સંવેદનશીલ માહિતીવાળા ડેટાબેઝ સાથે સમાધાન કરવામાં આવ્યું ન હતું, પરંતુ નોંધ્યું હતું કે ઓછામાં ઓછા ત્રીસ સર્વર (સંસ્થા પાસેના 1,500 થી વધુમાંથી) રેન્સમવેરથી દૂષિત હતા. તેમણે ઉમેર્યું હતું કે તેમની પાસે સિસ્ટમોને પુનઃસ્થાપિત કરવાની યોજના છે, પરંતુ તેમાં સમય લાગશે કારણ કે હેકરોની હવે ઍક્સેસ ન રહે તે સુનિશ્ચિત કરવા માટે દરેક સાધનની સમીક્ષા કરવી પડશે. પરિણામે, સંખ્યાબંધ વીમાધારક વ્યક્તિઓએ તેમની તબીબી નિમણૂંકો રદ કરી હતી. સી. સી. એસ. એસ. તબીબી કેન્દ્રોને કાગળ પર ચાલવાનો આશરો લેવો પડ્યો હતો, કારણ કે ડિજિટલ બેકઅપ સિસ્ટમ, ડિજિટલ ફાઇલ ઇન એ કન્ટિન્જન્સી એન્વાયર્નમેન્ટ (EDAC) ને પણ સુરક્ષા પગલા તરીકે દૂર કરવામાં આવી હતી, એવી પરિસ્થિતિ જે અનિશ્ચિત સમયગાળા સુધી તે રીતે રહી શકે છે. તબીબી સુવિધાઓને ઇ. ડી. યુ. એસ., ઇ. ડી. એ. સી. અને હોસ્પિટલ ઓક્યુપન્સી કંટ્રોલ સિસ્ટમ (એ. આર. સી. એ.) અને બિલિંગ સહિતની પ્રણાલીઓની પહોંચ વિના છોડી દેવામાં આવી હતી. સી. સી. એસ. એસ. ના નાણાકીય ક્ષેત્રો સેન્ટ્રલાઈઝ્ડ કલેક્શન સિસ્ટમ (એસ. આઈ. સી. ઈ. આર. ઈ.), ડિસેબિલિટી કંટ્રોલ એન્ડ પેમેન્ટ રજિસ્ટ્રી (આર. સી. પી. આઈ.) અને ઇન્ટિગ્રેટેડ વાઉચર સિસ્ટમ (એસ. આઈ. સી. ઓ.) સહિતની પ્રણાલીઓનો ઉપયોગ કરવામાં અસમર્થ હતા. કચેરીઓ અને વહીવટી ક્ષેત્રો કમ્પ્યુટરનો ઉપયોગ કરવામાં અસમર્થ હતા; ટેલિવર્કર્સ માત્ર ઓફિસ 365 (વર્ડ, એક્સેલ, પાવરપોઈન્ટ, આઉટલુક અને ટીમ્સ) નો ઉપયોગ કરી શકતા હતા. કુલ મળીને, સાયબર એટેકની અસરના પ્રથમ દિવસે, 4,871 વપરાશકર્તાઓ તેમની તબીબી મુલાકાત ચૂકી ગયા હતા, બીજા દિવસે અન્ય 12,000 મુલાકાત ગુમ થઈ હતી. સી. સી. એસ. એસ. એ અહેવાલ આપ્યો હતો કે પ્રયોગશાળા સેવા સૌથી વધુ અસરગ્રસ્ત હતી, જેમાં માત્ર 45 ટકા સામાન્ય રીતે કાર્યરત હતી અને 48 ટકા આંશિક રીતે અસરગ્રસ્ત હતી. 108 આરોગ્ય સંસ્થાઓની સમીક્ષા દર્શાવે છે કે આકસ્મિક યોજના સાથે સંચાલિત 96 ટકા હોસ્પિટલ સેવાઓ, 18 ટકા આઉટપેશન્ટ પરામર્શ આંશિક રીતે પ્રભાવિત થયા હતા, 19 ટકા રેડિયોલોજી અને તબીબી ઇમેજિંગ સેવાઓ આંશિક રીતે પ્રભાવિત થઈ હતી અને 37 ટકા ફાર્મસી સેવાઓ પ્રભાવિત થઈ હતી. 1 જૂનના રોજ, પ્રેસિડેન્શિયલ પેલેસ ખાતે એક પત્રકાર પરિષદ દરમિયાન, સી. સી. એસ. એસ. ના કાર્યકારી પ્રમુખ, અલ્વારો રામોસ ચાવેસે, બેદરકારી થઈ છે કે કેમ તે નક્કી કરવા માટે, હેક માટે એજન્સીના ઇન્ફોર્મેશન ટેક્નોલોજી વિભાગ સામે વહીવટી તપાસ શરૂ કરવાની જાહેરાત કરી હતી. પ્રમુખ ચાવેસ રોબલ્સે નોંધ્યું હતું કે 15 થી ઓછા સી. સી. એસ. એસ. કમ્પ્યુટર્સમાં કોન્ટી હુમલા પછી સ્પેન દ્વારા દાનમાં આપવામાં આવેલી માઇક્રોક્લૌડિયા સિસ્ટમ સ્થાપિત કરવામાં આવી હતી. રામોસ ચાવેસે એ પણ જાહેર કર્યું કે હુમલાની અસરો પ્રથમ દિવસે નોંધાયેલી અસરો કરતાં 27 ગણી વધારે હતીઃ 800 થી વધુ સર્વર અને 9,000 થી વધુ અંતિમ વપરાશકર્તા કમ્પ્યુટર્સ પ્રભાવિત થયા હતા, જેના કારણે શરૂઆતમાં આયોજન મુજબ એક અઠવાડિયાની અંદર તમામ સિસ્ટમોને પુનઃસ્થાપિત કરવી અશક્ય બની હતી. 2 જૂનના રોજ, હાઇવ રેન્સમવેર ગ્રૂપે બિટકોઇનમાં $5 મિલિયનની વિનંતી કરી હતી જેથી સી. સી. એસ. એસ. તેની સેવાઓ પાછી મેળવી શકે. 4 જૂનના રોજ, પેન્શનની સુપ્રિટેન્ડન્સી (એસયુપીઇએન) એ વિવિધ ઓપરેટરો વચ્ચે પૂરક પેન્શન ભંડોળ મુક્તપણે ટ્રાન્સફર કરવાની સંભાવનાની આગળની સૂચના સુધી સસ્પેન્શનની જાહેરાત કરી હતી, કારણ કે આ માટે હેકથી પ્રભાવિત સીસીએસએસ પ્રણાલીઓમાંથી એકની જરૂર હતી. પગારપત્રક અને સામાજિક યોગદાનની ચુકવણી માટે તેની પ્રણાલીઓના ઘટાડાને ધ્યાનમાં રાખીને, સી. સી. એસ. એસ. એ નોકરીદાતાઓ માટે મે મહિનાને અનુરૂપ પગારપત્રક જમા કરવાની સમયમર્યાદા 10 જૂન સુધી લંબાવવી પડી હતી. તેવી જ રીતે, તેણે જાહેરાત કરી હતી કે સ્વ-રોજગાર અને સ્વૈચ્છિક વીમા કામદારો અનુરૂપ ભરતિયું કરવાની અશક્યતાને કારણે તેમના માસિક હપ્તા ચૂકવી શકશે નહીં. દિવ્યાંગતા, વૃદ્ધાવસ્થા અને મૃત્યુ (આઈ. વી. એમ.) માટેની પેન્શન યોજનાએ બેંક ખાતાઓ અને ચોક્કસ ઇમેઇલ ખાતાઓને સક્ષમ કરવા પડ્યા હતા જેથી ગીરો લોન ધરાવતા લોકો તેમની માસિક ચૂકવણી કરી શકે અને હપ્તાની જાણ કરી શકે. તેવી જ રીતે, સી. સી. એસ. એસ. ની 163 આરોગ્ય સંસ્થાઓએ સેવાઓની સાતત્યતા અને તેમની તબીબી નિમણૂંકોની સ્થિતિ અંગેના પ્રશ્નોના જવાબ આપવા માટે વસ્તી માટે ટેલિફોન લાઇનો સ્થાપિત કરી હતી. કટોકટીની ઘોષણા 22 એપ્રિલના રોજ કોસ્ટા રિકાના તત્કાલીન ચૂંટાયેલા રાષ્ટ્રપતિ રોડ્રિગો ચાવેસ રોબલ્સે દેશના જાહેર ક્ષેત્ર સામેના સાયબર હુમલાઓને કારણે સત્તા સંભાળ્યા પછી રાષ્ટ્રીય કટોકટીની સ્થિતિ જાહેર કરવાના તેમના ઇરાદાની જાહેરાત કરી હતી. 3 મેના રોજ કોસ્ટા રિકન ચેમ્બર ઓફ ઇન્ડસ્ટ્રીઝ (સી. આઈ. સી. આર.), નેશનલ ચેમ્બર ઓફ ફ્રેઇટ કેરીઅર્સ (સી. એ. એન. એ. ટી. આર. એ. સી.), કોસ્ટા રિકન ચેમ્બર ઓફ ફોરેન ટ્રેડ (સી. આર. ઈ. સી. ઈ. એક્સ.), ચેમ્બર ઓફ ફિસ્કલ એન્ડ જનરલ ડિપોઝિટ વેરહાઉસ (સી. એ. એમ. એ. એલ. એફ. આઈ.), કોસ્ટા રિકન ચેમ્બર ઓફ શિપર્સ (એન. એ. વી. ઈ.), ચેમ્બર ઓફ એક્સપોર્ટર્સ ઓફ કોસ્ટા રિકા (સી. એ. ડી. ઈ. એક્સ. સી. ઓ.) અને એસોસિએશન ઓફ કસ્ટમ્સ એજન્ટ્સ (એ. એ. એ. સી. આર.) એ કોન્ટી હેકના પરિણામે દેશના રિવાજોની સ્થિતિને કારણે કટોકટીની સ્થિતિ જાહેર કરવાની વિનંતી કરી હતી; તેઓએ ચેતવણી આપી હતી કે જો પરિસ્થિતિમાં સુધારો ન થયો તો થોડા દિવસોમાં કોસ્ટા 8 મેના રોજ, સત્તા સંભાળ્યા પછી, ચાવેસ રોબલ્સે એક્ઝિક્યુટિવ ડિક્રી નં. 43542-એમ. પી.-એમ. આઈ. સી. આઈ. ટી. ટી. એ કોસ્ટા રિકામાં જાહેર ક્ષેત્ર સામે સાયબર હુમલાઓને કારણે રાષ્ટ્રીય કટોકટીની સ્થિતિ જાહેર કરી અને પ્રજાસત્તાકના રાષ્ટ્રપતિને રાષ્ટ્રીય પ્રતિક્રિયાના સંકલનનું નિયંત્રણ લેવાનો આદેશ આપ્યો, તેના બદલે, જે કાયદા દ્વારા જાહેર રાષ્ટ્રીય કટોકટીની પરિસ્થિતિઓનું સંચાલન કરે છે. 16 મેના રોજ, રાષ્ટ્રપતિ ચાવેસે પુષ્ટિ કરી હતી કે કોન્ટીના હેક્સને કારણે દેશ યુદ્ધની સ્થિતિમાં હતો અને નિંદા કરી હતી કે "આતંકવાદી જૂથ" ને મદદ કરનારા નાગરિકો હતા જેમણે અગાઉના સપ્તાહના અંતે નવી ચૂંટાયેલી સરકારને ઉથલાવી દેવાની ધમકી આપી હતી. બીજા દિવસે, (એમ. ઇ. પી.) ના ડઝનેક કામદારો તેમના પગારની ચુકવણી ન કરવાના વિરોધમાં શેરીઓમાં ઉતરી આવ્યા હતા-બાકી રકમ કરતાં ઓછી ચૂકવણી, હેકને કારણે રાજ્યના પગારપત્રકને અપડેટ કરવાની અશક્યતા સંબંધિત અન્ય સમસ્યાઓ વચ્ચે. એમ. ઇ. પી. એ અંદાજ મૂક્યો હતો કે 16,000 કામદારો પ્રભાવિત થયા હતા, જેમાંથી 3,000ને કોઈ ચૂકવણી મળી ન હતી. નાણાં મંત્રાલયે, આકસ્મિક પગલા તરીકે, એક સાધન પૂરું પાડ્યું હતું જે કર્મચારીઓની ચૂકવણીને અપડેટ કરવા માટે હાથથી ભરવાનું હતું. 21 મેના રોજ, નવા વિરોધને કારણે, યુનિયનોએ સરકાર સાથે વાટાઘાટો કરી હતી, જેણે બાકી રકમ ચૂકવવાનું અને ત્યારબાદ કામદારોને ચૂકવવામાં આવેલી કોઈપણ રકમની વસૂલાત કરવાનું વચન આપ્યું હતું. 27 મેના રોજ, એમ. ઇ. પી. કામદારો દ્વારા તેમના પગારની ચુકવણીમાં અસરગ્રસ્ત રાજ્ય સામે 200 થી વધુ પુનરાવર્તનો દાખલ કરવામાં આવ્યા હતા અને એક મહિનાની અંદર ચૂકવણીમાં સમાધાન કરવા માટે આકસ્મિક પગલાંનો આદેશ આપ્યો હતો. 30 મેના રોજ, સરકારે જાહેરાત કરી હતી કે એમ. ઇ. પી. અને નાણાં મંત્રાલયે હેકને કારણે રદ થવાને બાકી 25,618 હિલચાલને અનુરૂપ અસાધારણ પગારપત્રક તરીકે 6 અબજથી વધુ કોલોનની ચૂકવણી કરી છે. અસર હુમલાના આ સમૂહે લેટિન અમેરિકાના પછાત સાયબર સુરક્ષા માળખા તરફ ધ્યાન દોર્યું હતું. 2020 માં, લેટિન અમેરિકાના 12 દેશોમાં રાષ્ટ્રીય સાયબર સુરક્ષા વ્યૂહરચના હતી; જુલાઈ 2023 સુધીમાં, 20 દેશોમાં એક હતી. કોસ્ટા રિકામાં સંદર્ભો 2022 સાયબર હુમલાઓ 2020 ના રેન્સમવેરમાં હેકિંગ