2022 Costa Rican ransomware attack
17 अप्रैल, 2022 की रात (यूटीसी-6:00) की शुरुआत में, कोस्टा रिका सरकार के लगभग 30 संस्थानों के खिलाफ एक रैंसमवेयर हमला शुरू हुआ, जिसमें इसके वित्त मंत्रालय, विज्ञान, नवाचार, प्रौद्योगिकी और दूरसंचार मंत्रालय (एम. आई. सी. आई. टी. टी.), राष्ट्रीय मौसम विज्ञान संस्थान, राज्य इंटरनेट सेवा प्रदाता आर. ए. सी. एस. ए., कोस्टा रिका सामाजिक सुरक्षा कोष (सी. सी. एस. एस.), सामाजिक विकास और परिवार भत्ते के लिए कोष, और कार्टागो की नगरपालिका बिजली सेवा के प्रशासनिक बोर्ड शामिल हैं। रूस समर्थक कोंटी समूह ने हमलों के पहले समूह का दावा किया और वित्त मंत्रालय से चोरी की गई जानकारी को जारी नहीं करने के बदले में 10 मिलियन अमेरिकी डॉलर की फिरौती की मांग की, जिसमें नागरिकों के कर रिटर्न और कोस्टा रिका में काम करने वाली कंपनियों जैसी संवेदनशील जानकारी शामिल हो सकती है। नतीजतन, सरकार को करों की घोषणा करने और आयात और निर्यात के नियंत्रण और प्रबंधन के लिए उपयोग की जाने वाली कंप्यूटर प्रणालियों को बंद करना पड़ा, जिससे उत्पादक क्षेत्र को प्रति दिन 3 करोड़ अमेरिकी डॉलर का नुकसान हुआ। इसी तरह, विज्ञान, नवाचार, प्रौद्योगिकी और दूरसंचार मंत्रालय के वेब पेजों को नेटवर्क से हटा दिया गया था। कोस्टा रिका को साइबर हमले से निपटने के लिए संयुक्त राज्य अमेरिका, इज़राइल, स्पेन और माइक्रोसॉफ्ट से तकनीकी सहायता की आवश्यकता थी। हमले में रैंसमवेयर के साथ कंप्यूटर सिस्टम के संक्रमण, वेब पृष्ठों को विकृत करना, ईमेल फ़ाइलों की चोरी और सामाजिक सुरक्षा मानव संसाधन पोर्टल के साथ-साथ इसके आधिकारिक ट्विटर खाते पर हमले शामिल थे। 6 मई, 2022 को, संयुक्त राज्य सरकार ने एफ. बी. आई. के माध्यम से कोंटी समूह के भीतर नेतृत्व की स्थिति में किसी व्यक्ति या व्यक्तियों की पहचान करने वाली जानकारी के लिए 10 मिलियन अमेरिकी डॉलर के इनाम की पेशकश की, और किसी भी देश में, कोंटी रैंसमवेयर हमलों को अंजाम देने में सहायता या साजिश रचने वाले व्यक्तियों को पकड़ने या दोषी ठहराने वाली जानकारी के लिए अतिरिक्त 5 मिलियन अमेरिकी डॉलर की पेशकश की। 8 मई, 2022 को कोस्टा रिका के नए राष्ट्रपति रोड्रिगो चावेस रोबल्स ने साइबर हमलों को आतंकवाद का कार्य मानते हुए राष्ट्रीय आपातकाल की स्थिति घोषित कर दी। कुछ दिनों बाद, एक संवाददाता सम्मेलन में, उन्होंने कहा कि देश युद्ध की स्थिति में था और इस बात के प्रमाण थे कि कोस्टा रिका के अंदर के लोग कोंटी की मदद कर रहे थे, उन्हें "गद्दार" और "फिलिबस्टर्स" कह रहे थे। 31 मई, 2022 को भोर में, हाइव रैनसमवेयर समूह ने कोस्टा रिकान सामाजिक सुरक्षा कोष के खिलाफ हमला किया, जिससे संस्थान को विशिष्ट डिजिटल स्वास्थ्य फ़ाइल और केंद्रीकृत संग्रह प्रणाली सहित अपनी सभी महत्वपूर्ण प्रणालियों को बंद करने के लिए मजबूर होना पड़ा। पूर्व सामाजिक सुरक्षा का उपयोग करने वाले रोगियों की संवेदनशील चिकित्सा जानकारी संग्रहीत करता है, जबकि उत्तरार्द्ध का उपयोग जनसंख्या के बीमा शुल्क को एकत्र करने के लिए किया जाता है। पृष्ठभूमि कोंटी समूह एक आपराधिक संगठन है जो रैंसमवेयर हमलों को अंजाम देने, सर्वर से फ़ाइलों और दस्तावेजों को चुराने और फिर फिरौती की मांग करने के लिए समर्पित है। इसकी कार्यप्रणाली कंप्यूटर को कोंटी मैलवेयर से संक्रमित करना है, जो 32 व्यक्तिगत तार्किक धागे के साथ काम करता है, जिससे यह अपनी तरह के अधिकांश वायरस की तुलना में बहुत तेज हो जाता है। सबसे पुराने सदस्य को स्टर्न या डेमन उपनाम से जाना जाता है और वह सी. ई. ओ. के रूप में कार्य करता है। मैंगो के नाम से जाना जाने वाला एक अन्य सदस्य महाप्रबंधक के रूप में कार्य करता है और स्टर्न के साथ अक्सर संवाद करता है। मैंगो ने स्टर्न को एक संदेश में बताया कि कोर टीम में 62 लोग थे। इसमें शामिल लोगों की संख्या में उतार-चढ़ाव होता है, जो 100 तक पहुंच जाता है। सदस्यों के निरंतर कारोबार के कारण, समूह वैध नौकरी भर्ती साइटों और हैकर साइटों के माध्यम से नए सदस्यों की भर्ती करता है। सामान्य प्रोग्रामर प्रति माह $1,500 से $2,000 कमाते हैं, और जो सदस्य फिरौती भुगतान पर बातचीत करते हैं, वे लाभ में कटौती कर सकते हैं। अप्रैल 2021 में, कोंटी समूह के एक सदस्य ने दावा किया कि एक अनाम पत्रकार ने पीड़ितों पर भुगतान करने का दबाव बनाकर रैनसमवेयर भुगतान में 5 प्रतिशत की कटौती की है। 2022 के यूक्रेन पर रूसी आक्रमण के दौरान, कोंटी समूह ने रूस के लिए अपने समर्थन की घोषणा की और देश के खिलाफ साइबर हमले शुरू किए जाने पर "जवाबी उपायों" को लागू करने की धमकी दी। नतीजतन, एक अनाम व्यक्ति ने समूह द्वारा उपयोग किए जाने वाले स्रोत कोड और अन्य फ़ाइलों के साथ लगभग 60,000 आंतरिक चैट लॉग संदेशों को लीक कर दिया। लीक में व्यक्त की गई राय में व्लादिमीर पुतिन, व्लादिमीर ज़िरिनोव्स्की और यहूदी विरोध (वोलोदिमिर ज़ेलेंस्की के प्रति सहित) के लिए समर्थन शामिल है। पैट्रिक के नाम से जाने जाने वाले एक सदस्य ने यूक्रेन के बारे में पुतिन द्वारा किए गए कई झूठे दावों को दोहराया। पैट्रिक ऑस्ट्रेलिया में रहता है और रूसी नागरिक हो सकता है। होमोफोबिया, स्त्री-द्वेष और बाल शोषण के संदर्भ वाले संदेश भी पाए गए। कोंटी 2020 से सैकड़ों रैंसमवेयर घटनाओं के लिए जिम्मेदार रहा है। एफ. बी. आई. का अनुमान है कि, जनवरी 2022 तक, कॉन्टी रैंसमवेयर से जुड़े हमलों के 1,000 से अधिक पीड़ित थे, जिसमें पीड़ितों को 15 करोड़ डॉलर से अधिक का भुगतान किया गया था, जिससे कॉन्टी का अब तक का सबसे हानिकारक रैंसमवेयर तनाव प्रलेखित हो गया था। एफ. बी. आई. की घोषणा के कुछ दिनों बाद, कोंटी ने घोषणा की कि वे बंद करने की प्रक्रिया शुरू करेंगे। कोंटी के कुछ सदस्य हाइव, हैलो किट्टी, एवॉसलॉकर, ब्लैककैट और ब्लैकबाइटियो जैसे छोटे संगठनों में चले गए; अन्य ने अपने स्वयं के समूहों की स्थापना की। हाइव रैनसमवेयर ग्रुप हाइव रैनसमवेयर ग्रुप एक आपराधिक संगठन है जो सार्वजनिक स्वास्थ्य संगठनों और संस्थानों, विशेष रूप से अस्पतालों और क्लीनिकों पर हमला करने के लिए जाना जाता है। यह पहली बार जून 2021 में दिखाई दिया। ब्लीपिंग कंप्यूटर एल. एल. सी. ने बताया कि कोंटी के कुछ हैकर्स हाइव सहित अन्य रैंसमवेयर गिरोहों में चले गए, हालांकि प्रतिद्वंद्वी समूह ने कोंटी के साथ कोई संबंध होने से इनकार किया है, इसके बावजूद, एक बार ऑपरेशन बंद करने की प्रक्रिया शुरू हो गई और इसके हैकर्स हाइव तक पहुंच गए, फिर उन्होंने डीप वेब पर लीक हुए डेटा को प्रकाशित करने की रणनीति का उपयोग करना शुरू कर दिया, जैसा कि कोंटी ने किया था। एडविन्टेल विशेषज्ञ येलिसी बोगुस्लावस्की ने उच्च स्तर की निश्चितता के साथ पहचान की कि कोंटी कम से कम नवंबर 2021 से हाइव के साथ काम कर रहे थे। उसकी जानकारी के अनुसार, हाइव सक्रिय रूप से कोंटी द्वारा प्रदान किए गए प्रारंभिक हमले का उपयोग कर रहा था। कोंटी समूह के विपरीत, हाइव यूक्रेन पर रूसी आक्रमण के लिए प्रत्यक्ष समर्थन से जुड़ा नहीं है, भले ही हाइव को फिरौती का भुगतान कोंटी के भीतर उन्हीं लोगों द्वारा प्राप्त होने की संभावना है जिन्होंने रूसी सरकार के साथ समूह के सामूहिक संरेखण का दावा किया था। जुलाई 2022 में एफ. बी. आई. ने हाइव में घुसपैठ की। अंडरकवर टैम्पा, फ्लोरिडा फील्ड ऑफिस एजेंटों ने पूर्ण पहुंच प्राप्त की और सात महीने तक हाइव नेटवर्क में एक सहायक के रूप में काम किया, जबकि साक्ष्य एकत्र करते हुए और पीड़ितों के लिए गुप्त रूप से डिक्रिप्शन कुंजी उत्पन्न करते हुए उनके डेटा को पुनर्प्राप्त किया। जनवरी 2023 में, संयुक्त राज्य अमेरिका के न्याय विभाग ने घोषणा की कि उन्होंने जर्मनी और नीदरलैंड के साथ समन्वय में समूह के सर्वरों को जब्त करके हाइव को नष्ट कर दिया है। कोंटी समूह पर हमले रविवार, 17 अप्रैल की रात के दौरान वित्त मंत्रालय के सर्वरों से सबसे पहले समझौता किया गया था। कोंटी समूह ने साख से समझौता किया था, जिससे उसे वित्त मंत्रालय के नेटवर्क में एक उपकरण पर मैलवेयर स्थापित करने की अनुमति मिली। बेटरसाइबर ट्विटर अकाउंट सबसे पहले दोहराने वाला था, अगले दिन, कोंटी ग्रुप फोरम पर पोस्ट जिसमें सरकारी संस्थान की हैकिंग की सूचना दी गई थी, यह दर्शाता है कि 1 टेराबाइट जानकारी वर्चुअल टैक्स एडमिनिस्ट्रेशन (एटीवी) प्लेटफॉर्म से चोरी हो गई थी, जिसका उपयोग सरकार द्वारा नागरिकों और कंपनियों के लिए अपने कर रिटर्न दाखिल करने के लिए किया जाता था। बदले में, प्रकाशन ने संकेत दिया कि डेटा 23 अप्रैल को प्रकाशित होना शुरू हो जाएगा। 18 अप्रैल को सुबह 10 बजे से पहले, वित्त मंत्रालय ने एक प्रेस विज्ञप्ति के माध्यम से और अपने सोशल नेटवर्क के माध्यम से सूचित किया कि "तकनीकी समस्याओं के कारण", एटीवी प्लेटफॉर्म और सीमा शुल्क सूचना प्रणाली (टीआईसीए) को अक्षम कर दिया गया था और उस दिन देय करों को दाखिल करने और भुगतान करने की समय सीमा को सिस्टम को बहाल करने के बाद अगले व्यावसायिक दिन तक बढ़ा दिया जाएगा। संस्थान ने तुरंत हैक होने की बात स्वीकार नहीं की और शुरू में कोंटी समूह के दावे के बारे में प्रेस के सवालों का जवाब देने से इनकार कर दिया। अगले दिन, कोंटी समूह ने अपने मंच पर एक नई पोस्ट पोस्ट की जिसमें घोषणा की गई कि वे चोरी की गई जानकारी के लिए 1 करोड़ अमेरिकी डॉलर की फिरौती मांग रहे हैं। वित्त मंत्रालय ने पुष्टि की कि अब तक प्रकाशित जानकारी राष्ट्रीय सीमा शुल्क सेवा की जानकारी से मेल खाती है, जिसका उपयोग आपूर्ति और समर्थन के लिए किया जाता है। कोषागार के बयान के कुछ घंटों बाद, विज्ञान, नवाचार, प्रौद्योगिकी और दूरसंचार मंत्रालय की माइक्रोसाइट को एक संदेश के साथ विकृत कर दिया गया, जिसमें लिखा था, "हम कोंटी से आपका स्वागत करते हैं, अपने नेटवर्क पर हमें ढूंढें।" कोस्टा रिका के डिजिटल गवर्नेंस के निदेशक जॉर्ज मोरा फ्लोरेस ने संकेत दिया कि हमले के परिणामस्वरूप, और क्योंकि प्रभावित सर्वर अन्य पृष्ठों को होस्ट करता है, इसलिए इसे बंद करने का निर्णय लिया गया था, जबकि यह निर्धारित करने के लिए जाँच की गई थी कि किस हद तक सुरक्षा का उल्लंघन किया गया था। इसके बाद, कोंटी समूह मंच पर एक अद्यतन ने संकेत दिया कि कोस्टा रिकान मंत्रालयों के खिलाफ हमले तब तक जारी रहेंगे जब तक कि सरकार हमें भुगतान नहीं करती। घंटों बाद, कोंटी ने राष्ट्रीय मौसम विज्ञान संस्थान के एक ईमेल सर्वर पर हमला किया और उसमें निहित जानकारी चुरा ली। कोंटी ने कहा कि कोस्टा रिका जिस परिदृश्य का सामना कर रहा था, वह "पूरे देश पर वैश्विक साइबर हमले का बीटा संस्करण" था। बाद में, अपने मंच पर एक अन्य अद्यतन में, उन्होंने संकेत दिया कि यदि वित्त मंत्रालय ने अपने करदाताओं को सूचित नहीं किया कि क्या हो रहा था, तो वे अतिरिक्त कार्रवाई करेंगेः उस दिन बाद में, कोस्टा रिका सरकार ने फिरौती का अनुरोध प्राप्त करने से इनकार कर दिया, बावजूद इसके कि कोंटी समूह ने 10 मिलियन अमेरिकी डॉलर के बारे में एक मंच पोस्ट किया था। 20 अप्रैल को कोंटी ने वित्त मंत्रालय से चोरी की गई अतिरिक्त 5 जीबी जानकारी प्रकाशित की। दोपहर में, सरकार ने राष्ट्रपति भवन में एक संवाददाता सम्मेलन बुलाया जहां उसने तर्क दिया कि स्थिति नियंत्रण में है, और ट्रेजरी के अलावा, एम. आई. सी. आई. टी. टी. और आई. एम. एन., (आर. ए. सी. एस. ए.), एक राज्य इंटरनेट सेवा प्रदाता, पर आंतरिक ईमेल सर्वर उल्लंघन के माध्यम से हमला किया गया था। इस बीच, कोस्टा रिकान सामाजिक सुरक्षा कोष ने अपनी मानव संसाधन साइट पर साइबर हमले का सामना करने की सूचना दी, जिसका मुकाबला किया जा रहा था। कोंटी समूह ने हमले की जिम्मेदारी नहीं ली, क्योंकि फंड ने घंटों बाद बताया कि बीमित व्यक्ति से कोई संवेदनशील जानकारी चोरी नहीं हुई थी, जैसे कि उनका चिकित्सा इतिहास या पेंशन या स्वास्थ्य बीमा में योगदान, और यह कि डेटाबेस को बरकरार रखा गया था। प्रेसीडेंसी के मंत्री, गेनिना दिनार्ते रोमेरो ने संकेत दिया कि यह अंतर्राष्ट्रीय संगठित अपराध का मामला था और कोस्टा रिका की सरकार कोई फिरौती नहीं देगी। उन्होंने यह भी घोषणा की कि वे संयुक्त राज्य अमेरिका, इज़राइल और स्पेन की सरकारों के साथ-साथ माइक्रोसॉफ्ट से तकनीकी सहायता प्राप्त कर रहे हैं, जो वित्त मंत्रालय के सर्वरों का संचालन करता है। 21 अप्रैल की शुरुआत में, कोंटी समूह ने श्रम और सामाजिक सुरक्षा मंत्रालय के सर्वरों के साथ-साथ सामाजिक विकास और परिवार भत्ते कोष पर भी हमला किया। सरकार की प्रारंभिक रिपोर्ट ने संकेत दिया कि दोनों संस्थानों से पेंशन भुगतान और सामाजिक सहायता पर ईमेल और डेटा जैसी जानकारी चोरी हो गई थी। इसी तरह, समूह ने कोस्टा रिका सरकार द्वारा शीघ्र भुगतान करने पर मांगी गई फिरौती की राशि पर 35 प्रतिशत की छूट की पेशकश की। दोपहर से पहले, विज्ञान, नवाचार, प्रौद्योगिकी और दूरसंचार मंत्रालय ने एक संवाददाता सम्मेलन आयोजित किया जहां सरकार ने कोंटी समूह द्वारा मांगी गई फिरौती का भुगतान नहीं करने की अपनी स्थिति को दोहराया, जिसके लिए घंटों बाद आपराधिक समूह ने घोषणा की कि वह तुरंत चोरी की जानकारी प्रकाशित करना शुरू कर देगा, कोस्टा रिका के साइबर अपराधियों से फ़िशिंग करने के लिए इसका लाभ उठाने का आग्रह किया। राष्ट्रपति कार्लोस अल्वाराडो क्वेसाडा ने उस दिन हैक पर अपना पहला सार्वजनिक बयान दिया। दोपहर में, सरकार ने सार्वजनिक संस्थानों के उचित कामकाज, गोपनीयता और साइबर सुरक्षा की रक्षा के लिए सार्वजनिक क्षेत्र को संबोधित एक निर्देश जारी किया। दस्तावेज़ में कहा गया है कि जनता के लिए उपलब्ध सेवाओं की गोपनीयता, उपलब्धता और अखंडता को प्रभावित करने वाली किसी भी स्थिति की स्थिति में, संस्थागत कार्यों की निरंतरता, या सामाजिक नेटवर्क पर संस्थान की पहचान की चोरी-यहां तक कि जिन्हें संस्थान के भीतर नियंत्रण में माना जाता है-कंप्यूटर सुरक्षा घटना प्रतिक्रिया केंद्र (CSIRT-CR) को घटना के बारे में सूचित किया जाना चाहिए। इसके अलावा, एजेंसियों को जांच में उपयोग के लिए घटना के बारे में जानकारी का समर्थन करने की आवश्यकता होती है। इसी तरह, संस्थानों को अपने दूरसंचार बुनियादी ढांचे का रखरखाव करना चाहिए-चाहे वह सार्वजनिक कर्मचारियों या निजी ठेकेदारों के माध्यम से हो-जिसमें संस्थागत प्रणालियों के नियमित अद्यतन, सभी संस्थागत प्रणालियों और नेटवर्क के पासवर्ड बदलना, अनावश्यक सेवाओं और बंदरगाहों को अक्षम करना, और नेटवर्क बुनियादी ढांचे की निगरानी के साथ-साथ सी. एस. आई. आर. टी.-सी. आर. के अलर्ट का ध्यान रखना शामिल है। दिशानिर्देश में कोस्टा रिका सरकार की आधिकारिक वेबसाइटों पर वर्ष में कम से कम दो बार भेद्यता स्कैन करने का भी आदेश दिया गया है। 22 अप्रैल की सुबह, सरकार ने बताया कि पिछले दिन से देश के खिलाफ कोंटी समूह का कोई नया हमला दर्ज नहीं किया गया है। हालाँकि, डिजिटल गवर्नेंस के निदेशक, जॉर्ज मोरा ने समझाया कि सोमवार से, जब उन्होंने राज्य संस्थानों में निवारक उपाय करना शुरू किया, तो उन्होंने 35,000 मैलवेयर संचार अनुरोधों, 9,900 फ़िशिंग घटनाओं, आईटी प्रणालियों का रिमोट कंट्रोल लेने के 60,000 प्रयासों और पहले 100 राज्य संस्थानों के कंप्यूटर बुनियादी ढांचे का उपयोग करके क्रिप्टोकरेंसी का खनन करने के 60,000 प्रयासों का पता लगाया है। 23 अप्रैल को, कोंटी समूह ने कार्टागो प्रांत में बिजली आपूर्ति के प्रभारी सार्वजनिक कंपनी, कार्टागो की नगरपालिका विद्युत सेवा के प्रशासनिक बोर्ड पर हमला किया। जॉर्ज मोरा फ्लोरेस ने उस दिन बताया कि अभिदाता की जानकारी से समझौता किया जा सकता था; अगले दिन, उन्होंने बताया कि हमले के हिस्से के रूप में संस्थान के लेखांकन और मानव संसाधन की जानकारी को कूटबद्ध किया गया था। 25 अप्रैल को, कोंटी ने घोषणा की कि वह निजी क्षेत्र की बड़ी कंपनियों पर ध्यान केंद्रित करने के लिए राज्य संस्थानों पर हमला करने से अपनी रणनीति को बदल देगा; इसके अलावा, वह चोरी और एन्क्रिप्टेड जानकारी के लिए फिरौती का अनुरोध करने पर ध्यान केंद्रित करने के लिए अपने डीप वेब पेज पर अपने हैक की घोषणा करना बंद कर देगा। 26 अप्रैल को, एम. आई. सी. आई. टी. टी. ने बताया कि एक बहु-विश्वविद्यालय परिसर, सेडे इंटरयूनिवर्सिटारिया डी अलाजुएला की वेबसाइट पर हमला किया गया था; इसके अलावा, के सर्वर को तोड़ने का प्रयास किया गया था, जिसे प्रभावी रूप से पीछे हटा दिया गया था। 29 अप्रैल को, सरकार ने अर्थव्यवस्था, उद्योग और वाणिज्य मंत्रालय को और एक दिन बाद राष्ट्रीय शराब कारखाने और तुर्रियाल्बा और गोल्फिटो की नगर पालिकाओं के खिलाफ हैकिंग के प्रयास की सूचना दी। 2 मई को न्याय और शांति मंत्रालय (एम. जे. पी.) में एक और हैकिंग के प्रयास की सूचना मिली, हालांकि इसे अस्वीकार कर दिया गया था। अगले दिन, गराबितो और अलाजुएलिटा की नगर पालिकाओं के साथ-साथ देश के राष्ट्रीय लॉटरी का प्रबंधन करने वाले एक राष्ट्रीय धर्मार्थ संगठन पर असफल साइबर हमलों की सूचना मिली। 4 मई को, एम. आई. सी. आई. टी. टी. ने राष्ट्रीय शिक्षा ऋण आयोग और एक और कार्टागो विश्वविद्यालय महाविद्यालय (सी. यू. सी.) को हैकिंग के प्रयासों की सूचना दी, हालांकि बाद वाला कोंटी की जिम्मेदारी नहीं थी। मूल हमले के लगभग दो महीने बाद, 11 जून को, वित्त मंत्रालय ने घोषणा की कि 13 जून को ए. टी. वी. कर प्रणाली फिर से शुरू की जाएगी ताकि कोस्टा रिका के लोग अपना भुगतान कर सकें। 24 जून को, कोंटी हमलों द्वारा अक्षम दो अन्य प्रणालियों को बहाल किया गयाः टीआईसीए (सीमा शुल्क नियंत्रण सूचना प्रौद्योगिकी) और एक्सोनेट, कर छूट अनुरोधों को प्रबंधित करने और संसाधित करने के लिए उपयोग किया जाने वाला एक मंच। हाइव रैनसमवेयर समूह का हमला 31 मई को सुबह दो बजे (यूटीसी-6:00), कोस्टा रिकान सामाजिक सुरक्षा कोष (सीसीएसएस) ने अपने सिस्टम में विसंगत सूचना प्रवाह का पता लगाया और विभिन्न कंप्यूटरों में असामान्य व्यवहार के विभिन्न अस्पतालों से रिपोर्ट प्राप्त करना शुरू कर दिया; यह तुरंत एकल डिजिटल स्वास्थ्य फ़ाइल (ईडीयूएस) और केंद्रीकृत संग्रह प्रणाली सहित अपने सभी महत्वपूर्ण सिस्टम को बंद करने के लिए आगे बढ़ा। संस्थान के कुछ प्रिंटरों ने यादृच्छिक कोड या वर्णों के साथ संदेश मुद्रित किए, जबकि अन्य ने हाइव रैनसमवेयर समूह से डिफ़ॉल्ट निर्देशों को मुद्रित किया कि सिस्टम तक पहुंच कैसे हासिल की जाए। दोपहर से पहले एक संवाददाता सम्मेलन में, सी. सी. एस. एस. अधिकारियों ने हमले को "असाधारण रूप से हिंसक" बताया और विस्तार से बताया कि पहली घटनाएं हेरेडिया प्रांत के सैन विसेंट डी पॉल अस्पताल में और फिर गुआनाकास्ट प्रांत के लाइबेरिया अस्पताल में दर्ज की गईं; वहाँ से, ग्रेटर मेट्रोपॉलिटन क्षेत्र के अस्पतालों पर हमले किए गए। सी. सी. एस. एस. के अध्यक्ष अल्वारो रामोस चावेस ने पुष्टि की कि संवेदनशील जानकारी वाले डेटाबेस से समझौता नहीं किया गया था, लेकिन ध्यान दिया कि कम से कम तीस सर्वर (संस्थान के 1,500 से अधिक सर्वरों में से) रैंसमवेयर से दूषित थे। उन्होंने कहा कि उनके पास सिस्टम को बहाल करने की योजना थी, लेकिन इसमें समय लगेगा क्योंकि यह सुनिश्चित करने के लिए कि हैकर्स के पास अब पहुंच नहीं है, उपकरणों के प्रत्येक टुकड़े की समीक्षा करनी होगी। नतीजतन, कई बीमित व्यक्तियों ने अपनी चिकित्सा नियुक्तियों को रद्द कर दिया। सी. सी. एस. एस. चिकित्सा केंद्रों को कागज पर चलने का सहारा लेना पड़ा, क्योंकि डिजिटल बैकअप प्रणाली, डिजिटल फाइल इन ए कंटिजेंसी एनवायरनमेंट (ई. डी. ए. सी.) को भी सुरक्षा उपाय के रूप में हटा दिया गया था, एक ऐसी स्थिति जो अनिश्चित काल तक बनी रह सकती थी। चिकित्सा सुविधाओं को ईडीयूएस, ईडीएसी और अस्पताल अधिभोग नियंत्रण प्रणाली (एआरसीए) और बिलिंग सहित ऐसी प्रणालियों तक पहुंच के बिना छोड़ दिया गया था। सी. सी. एस. एस. के वित्तीय क्षेत्र केंद्रीकृत संग्रह प्रणाली (एस. आई. सी. ई. आर. ई.), विकलांगता नियंत्रण और भुगतान रजिस्ट्री (आर. सी. पी. आई.) और एकीकृत वाउचर प्रणाली (एस. आई. सी. ओ.) सहित प्रणालियों का उपयोग करने में असमर्थ थे। कार्यालय और प्रशासनिक क्षेत्र कंप्यूटर का उपयोग करने में असमर्थ थे; टेलीवर्कर केवल ऑफिस 365 (वर्ड, एक्सेल, पावरप्वाइंट, आउटलुक और टीम्स) का उपयोग कर सकते थे। कुल मिलाकर, साइबर हमले के प्रभाव के पहले दिन, 4,871 उपयोगकर्ता अपनी चिकित्सा नियुक्तियों से चूक गए, और अगले दिन 12,000 लापता नियुक्तियां हुईं। सी. सी. एस. एस. ने बताया कि प्रयोगशाला सेवा सबसे अधिक प्रभावित हुई, जिसमें केवल 45 प्रतिशत सामान्य रूप से काम कर रहे थे और 48 प्रतिशत आंशिक रूप से प्रभावित थे। 108 स्वास्थ्य प्रतिष्ठानों की समीक्षा से पता चला कि 96 प्रतिशत अस्पताल सेवाएं आकस्मिक योजना के साथ संचालित की गईं, 18 प्रतिशत बाह्य रोगी परामर्श आंशिक रूप से प्रभावित हुए, 19 प्रतिशत रेडियोलॉजी और मेडिकल इमेजिंग सेवाएं आंशिक रूप से प्रभावित हुईं और 37 प्रतिशत फार्मेसी सेवाएं प्रभावित हुईं। 1 जून को, राष्ट्रपति भवन में एक संवाददाता सम्मेलन के दौरान, सी. सी. एस. एस. के कार्यकारी अध्यक्ष, अल्वारो रामोस चावेस ने यह निर्धारित करने के लिए कि क्या लापरवाही की गई थी, एजेंसी के सूचना प्रौद्योगिकी विभाग के खिलाफ एक प्रशासनिक जांच शुरू करने की घोषणा की। राष्ट्रपति चावेस रोबल्स ने कहा कि 15 से कम सी. सी. एस. एस. कंप्यूटरों में कोंटी हमलों के बाद स्पेन द्वारा दान की गई माइक्रोक्लौडिया प्रणाली स्थापित की गई थी। रामोस चावेस ने यह भी खुलासा किया कि हमले के प्रभाव पहले दिन की तुलना में 27 गुना अधिक थेः 800 से अधिक सर्वर और 9,000 अंतिम-उपयोगकर्ता कंप्यूटर प्रभावित हुए थे, जिससे शुरुआत में योजना के अनुसार एक सप्ताह के भीतर सभी प्रणालियों को बहाल करना असंभव हो गया था। 2 जून को, हाइव रैनसमवेयर समूह ने बिटक्वाइन में $5 मिलियन का अनुरोध किया ताकि सी. सी. एस. एस. अपनी सेवाओं को वापस प्राप्त कर सके। 4 जून को, पेंशन अधीक्षण (एस. यू. पी. ई. एन.) ने विभिन्न संचालकों के बीच पूरक पेंशन निधि को स्वतंत्र रूप से स्थानांतरित करने की संभावना की अगली सूचना तक निलंबन की घोषणा की, क्योंकि इसके लिए सी. सी. एस. एस. प्रणालियों में से एक की आवश्यकता थी जो हैक से प्रभावित थी। पेरोल रिपोर्ट करने और सामाजिक योगदान के भुगतान के लिए अपनी प्रणालियों के पतन को देखते हुए, सी. सी. एस. एस. को नियोक्ताओं के लिए मई महीने के अनुरूप पेरोल जमा करने की समय सीमा 10 जून तक बढ़ानी पड़ी। इसी तरह, इसने घोषणा की कि स्व-नियोजित और स्वैच्छिक बीमित कर्मचारी संबंधित चालान बनाने की असंभवता के कारण अपनी मासिक किश्तों का भुगतान नहीं कर पाएंगे। विकलांग, वृद्धावस्था और मृत्यु (आई. वी. एम.) के लिए पेंशन योजना को बैंक खातों और विशिष्ट ईमेल खातों को सक्षम करना था ताकि बंधक ऋण वाले लोग अपने मासिक भुगतान का भुगतान कर सकें और किश्तों की रिपोर्ट कर सकें। इसी तरह, सी. सी. एस. एस. के 163 स्वास्थ्य प्रतिष्ठानों ने सेवाओं की निरंतरता और उनकी चिकित्सा नियुक्तियों की स्थिति के बारे में सवालों के जवाब देने के लिए आबादी के लिए टेलीफोन लाइनें स्थापित कीं। आपातकाल की घोषणा 22 अप्रैल को कोस्टा रिका के तत्कालीन निर्वाचित राष्ट्रपति रोड्रिगो चावेस रोबल्स ने देश के सार्वजनिक क्षेत्र के खिलाफ साइबर हमलों के कारण सत्ता संभालने के बाद आपातकाल की राष्ट्रीय स्थिति घोषित करने के अपने इरादे की घोषणा की। 3 मई को, कोस्टा रिकान चैंबर ऑफ इंडस्ट्रीज (सी. आई. सी. आर.), नेशनल चैंबर ऑफ फ्रेट कैरियर्स (सी. ए. एन. ए. टी. आर. ए. सी.), कोस्टा रिकान चैंबर ऑफ फॉरेन ट्रेड (सी. आर. ई. सी. ई. एक्स.), चैंबर ऑफ फिस्कल एंड जनरल डिपॉजिट वेयरहाउस (सी. ए. एम. ए. एल. एफ. आई.), कोस्टा रिकान चैंबर ऑफ शिपर्स (एन. ए. वी. ई.), चैंबर ऑफ एक्सपोर्टर्स ऑफ कोस्टा रिका (सी. ए. डी. ई. एक्स. सी. ओ.) और एसोसिएशन ऑफ कस्टम्स एजेंट्स (ए. ए. ए. सी. आर.) ने कोंटी हैक के परिणामस्वरूप देश के सीमा शुल्क की स्थिति के कारण आपातकाल की स्थिति घोषित करने का अनुरोध किया; उन्होंने चेतावनी दी कि कुछ दिनों के भीतर, यदि स्थिति में सुधार नहीं हुआ, तो कोस्टा रिका को अंतर्राष्ट्रीय व्यापार के पक्षाघात का सामना करना पड़ सकता है। 8 मई को, सत्ता संभालने पर, चावेस रोबल्स ने कार्यकारी डिक्री नं। 43542-एम. पी.-एम. आई. सी. आई. टी. टी. ने कोस्टा रिका में सार्वजनिक क्षेत्र के खिलाफ साइबर हमलों के कारण राष्ट्रीय आपातकाल की स्थिति घोषित की और गणराज्य के प्रेसीडेंसी को राष्ट्रीय प्रतिक्रिया के समन्वय का नियंत्रण लेने का आदेश दिया, जो कानून द्वारा घोषित राष्ट्रीय आपातकाल की स्थितियों का प्रबंधन करता है। 16 मई को, राष्ट्रपति चावेस ने पुष्टि की कि कोंटी के हमलों के कारण देश युद्ध की स्थिति में था और निंदा की कि "आतंकवादी समूह" की मदद करने वाले नागरिक थे जिन्होंने पिछले सप्ताहांत में नवनिर्वाचित सरकार को उखाड़ फेंकने की धमकी दी थी। अगले दिन, (एम. ई. पी.) के दर्जनों कर्मचारी अपने वेतन का भुगतान न करने के विरोध में सड़कों पर उतर आए-बकाया से कम भुगतान, हैक के कारण राज्य के पेरोल को अपडेट करने की असंभवता से संबंधित अन्य समस्याओं के बीच। एम. ई. पी. ने अनुमान लगाया कि 16,000 कर्मचारी प्रभावित हुए, जिनमें से 3,000 को कोई भुगतान नहीं मिला। वित्त मंत्रालय ने एक आकस्मिक उपाय के रूप में एक उपकरण प्रदान किया जिसे कर्मचारियों के भुगतान को अद्यतन करने के लिए हाथ से भरा जाना था। 21 मई को, नए विरोध के कारण, यूनियनों ने सरकार के साथ बातचीत की, जिसने बकाया राशि का भुगतान करने और बाद में श्रमिकों को अधिक भुगतान की गई किसी भी राशि की वसूली करने का वादा किया। 27 मई को, एम. ई. पी. कार्यकर्ताओं द्वारा अपने वेतन के भुगतान में प्रभावित राज्य के खिलाफ दायर 200 से अधिक रिकर्सस डी एम्पारो को बरकरार रखा गया और एक महीने के भीतर भुगतान में सामंजस्य स्थापित करने के लिए आकस्मिक उपायों का आदेश दिया गया। 30 मई को, सरकार ने घोषणा की कि एम. ई. पी. और वित्त मंत्रालय ने हैक के कारण रद्द होने तक 25,618 आंदोलनों के अनुरूप एक असाधारण पेरोल के रूप में 6 बिलियन से अधिक कोलोन का भुगतान किया था। प्रभाव हमलों के इस समूह ने लैटिन अमेरिका के पिछड़े साइबर सुरक्षा बुनियादी ढांचे की ओर ध्यान आकर्षित किया। 2020 में, लैटिन अमेरिका के 12 देशों में एक राष्ट्रीय साइबर सुरक्षा रणनीति थी; जुलाई 2023 तक, 20 देशों में एक थी। कोस्टा रिका में संदर्भ 2022 साइबर हमले 2020 के रैनसमवेयर में हैकिंग