2022 Costa Rican ransomware attack
ஏப்ரல் 17,2022 அன்று இரவு (யூடிசி-6:00) தொடங்கி, கோஸ்டா ரிகா அரசாங்கத்தின் நிதி அமைச்சகம், அறிவியல், கண்டுபிடிப்பு, தொழில்நுட்பம் மற்றும் தொலைத்தொடர்பு அமைச்சகம் (எம்ஐசிஐடிடி), தேசிய வானிலை நிறுவனம், மாநில இணைய சேவை வழங்குநர் ஆர்ஏசிஎஸ்ஏ, கோஸ்டா ரிக்கன் சமூக பாதுகாப்பு நிதி (சிசிஎஸ்எஸ்), சமூக மேம்பாடு மற்றும் குடும்ப கொடுப்பனவுகளுக்கான நிதி மற்றும் கார்டாகோவின் நகராட்சி மின்சார சேவையின் நிர்வாக வாரியம் உட்பட கிட்டத்தட்ட 30 நிறுவனங்களுக்கு எதிராக ransomware தாக்குதல் தொடங்கியது. ரஷ்ய சார்பு கான்டி குழு முதல் தாக்குதல் குழுவை உரிமை கோரியது மற்றும் நிதி அமைச்சகத்திலிருந்து திருடப்பட்ட தகவல்களை வெளியிடாததற்கு ஈடாக 10 மில்லியன் அமெரிக்க டாலர் மீட்கும் தொகையை கோரியது, இதில் குடிமக்களின் வரி வருமானங்கள் மற்றும் கோஸ்டா ரிக்காவில் செயல்படும் நிறுவனங்கள் போன்ற முக்கியமான தகவல்கள் அடங்கும். இதன் விளைவாக, வரிகளை அறிவிக்கவும், இறக்குமதி மற்றும் ஏற்றுமதியைக் கட்டுப்படுத்தவும் நிர்வகிக்கவும் பயன்படுத்தப்படும் கணினி அமைப்புகளை அரசாங்கம் மூட வேண்டியிருந்தது, இதனால் உற்பத்தித் துறைக்கு ஒரு நாளைக்கு 30 மில்லியன் அமெரிக்க டாலர் இழப்பு ஏற்பட்டது. அதேபோல், அறிவியல், புத்தாக்கம், தொழில்நுட்பம் மற்றும் தொலைத்தொடர்பு அமைச்சகத்தின் வலைப்பக்கங்களும் நெட்வொர்க்கிலிருந்து அகற்றப்பட்டன. சைபர் தாக்குதலை சமாளிக்க கோஸ்டா ரிக்காவுக்கு அமெரிக்கா, இஸ்ரேல், ஸ்பெயின் மற்றும் மைக்ரோசாப்ட் ஆகிய நாடுகளின் தொழில்நுட்ப உதவி தேவைப்பட்டது. ரேன்சம்வேர் மூலம் கணினி அமைப்புகளின் நோய்த்தொற்றுகள், வலைப்பக்கங்களை சிதைத்தல், மின்னஞ்சல் கோப்புகள் திருட்டு மற்றும் சமூக பாதுகாப்பு மனித வள இணையதளம் மற்றும் அதன் அதிகாரப்பூர்வ ட்விட்டர் கணக்கில் தாக்குதல்கள் ஆகியவை இந்தத் தாக்குதலில் அடங்கும். மே 6,2022 அன்று, கான்டி குழுமத்திற்குள் தலைமைப் பதவியில் உள்ள ஒரு நபர் அல்லது நபர்களை அடையாளம் காண வழிவகுக்கும் தகவல்களுக்கு எஃப். பி. ஐ மூலம் அமெரிக்க அரசாங்கம் 10 மில்லியன் அமெரிக்க டாலர் வெகுமதியை வழங்கியது, மேலும் கான்டி ரான்சம்வேர் தாக்குதல்களை நடத்த உதவிய அல்லது சதி செய்த தனிநபர்களைப் பிடிக்க அல்லது தண்டிக்க வழிவகுக்கும் தகவல்களுக்கு கூடுதலாக 5 மில்லியன் அமெரிக்க டாலர் வழங்கியது. மே 8,2022 அன்று, கோஸ்டா ரிக்காவின் புதிய ஜனாதிபதி ரோட்ரிகோ சாவேஸ் ரோபில்ஸ், சைபர் தாக்குதல்கள் காரணமாக தேசிய அவசரகால நிலையை அறிவித்தார், அவை பயங்கரவாதச் செயலாகக் கருதப்பட்டன. சில நாட்களுக்குப் பிறகு, ஒரு செய்தியாளர் கூட்டத்தில், நாடு ஒரு போர் நிலையில் இருப்பதாகவும், கோஸ்டா ரிக்காவிற்குள் உள்ள மக்கள் கான்டிக்கு உதவுகிறார்கள் என்பதற்கான சான்றுகள் இருப்பதாகவும், அவர்களை "துரோகிகள்" மற்றும் "ஃபிலிபஸ்டர்கள்" என்று அழைத்ததாகவும் அவர் கூறினார். மே 31,2022 அன்று, விடியற்காலையில், ஹைவ் ரான்சம்வேர் குழு கோஸ்டா ரிக்கன் சமூக பாதுகாப்பு நிதியத்திற்கு எதிராக ஒரு தாக்குதலை நடத்தியது, இது தனித்துவமான டிஜிட்டல் சுகாதார கோப்பு மற்றும் மையப்படுத்தப்பட்ட சேகரிப்பு அமைப்பு உள்ளிட்ட அதன் அனைத்து முக்கியமான அமைப்புகளையும் அணைக்க நிறுவனத்தை கட்டாயப்படுத்தியது. முந்தையது சமூகப் பாதுகாப்பைப் பயன்படுத்தும் நோயாளிகளின் முக்கியமான மருத்துவத் தகவல்களை சேமித்து வைக்கிறது, அதே நேரத்தில் பிந்தையது மக்களின் காப்பீட்டு கட்டணத்தை வசூலிக்கப் பயன்படுத்தப்படுகிறது. பின்னணி கான்டி குரூப் கான்டி குரூப் என்பது ransomware தாக்குதல்களை நடத்துவதற்கும், சேவையகங்களிலிருந்து கோப்புகள் மற்றும் ஆவணங்களைத் திருடுவதற்கும், பின்னர் மீட்கும் தொகையை கோருவதற்கும் அர்ப்பணிக்கப்பட்ட ஒரு குற்றவியல் அமைப்பாகும். 32 தனிப்பட்ட தர்க்கரீதியான நூல்களுடன் செயல்படும் காண்டி தீம்பொருள் மூலம் கணினிகளைத் தொந்தரவு செய்வதே இதன் செயல்பாட்டு முறை, இது போன்ற பெரும்பாலான வைரஸ்களை விட இது மிகவும் வேகமாக செயல்படுகிறது. மூத்த உறுப்பினர் ஸ்டெர்ன் அல்லது டெமான் என்ற மாற்றுப்பெயர்களால் அறியப்படுகிறார் மற்றும் தலைமை நிர்வாக அதிகாரியாக செயல்படுகிறார். மாங்கோ என்று அழைக்கப்படும் மற்றொரு உறுப்பினர் பொது மேலாளராக செயல்படுகிறார் மற்றும் ஸ்டெர்னுடன் அடிக்கடி தொடர்பு கொள்கிறார். முக்கிய அணியில் 62 பேர் இருந்ததாக மாங்கோ ஸ்டெர்னிடம் ஒரு செய்தியில் கூறினார். இதில் ஈடுபடும் நபர்களின் எண்ணிக்கை மாறுபடுகிறது, 100 வரை அடையும். உறுப்பினர்களின் தொடர்ச்சியான வருவாய் காரணமாக, குழு முறையான வேலை ஆட்சேர்ப்பு தளங்கள் மற்றும் ஹேக்கர் தளங்கள் மூலம் புதிய உறுப்பினர்களை நியமிக்கிறது. சாதாரண புரோகிராமர்கள் மாதத்திற்கு $1,500 முதல் $2,000 வரை சம்பாதிக்கிறார்கள், மேலும் மீட்கும் பணத்தைப் பற்றி பேச்சுவார்த்தை நடத்தும் உறுப்பினர்கள் லாபத்தில் ஒரு வெட்டுக்களை எடுக்கலாம். ஏப்ரல் 2021 இல், காண்டி குழுமத்தின் உறுப்பினர் ஒருவர், ஒரு அநாமதேய பத்திரிகையாளர் பாதிக்கப்பட்டவர்களுக்கு பணம் செலுத்துமாறு அழுத்தம் கொடுப்பதன் மூலம் ransomware கொடுப்பனவுகளில் 5 சதவீதத்தை குறைத்ததாகக் கூறினார். 2022 ஆம் ஆண்டு உக்ரைன் மீதான ரஷ்ய படையெடுப்பின் போது, காண்டி குழு ரஷ்யாவுக்கு தனது ஆதரவை அறிவித்ததுடன், நாட்டிற்கு எதிராக சைபர் தாக்குதல்கள் நடத்தப்பட்டால் "பதிலடி நடவடிக்கைகளை" செயல்படுத்தப்போவதாக அச்சுறுத்தியது. இதன் விளைவாக, ஒரு அநாமதேய நபர் சுமார் 60,000 உள் அரட்டை பதிவு செய்திகளை மூலக் குறியீடு மற்றும் குழுவால் பயன்படுத்தப்படும் பிற கோப்புகளுடன் கசியவிட்டார். கசிவுகளில் வெளிப்படுத்தப்பட்ட கருத்துக்களில் விளாடிமிர் புடின், விளாடிமிர் ஜிரினோவ்ஸ்கி மற்றும் யூத எதிர்ப்பு (வோலோடிமிர் ஜெலென்ஸ்கி உட்பட) ஆகியவை அடங்கும். பேட்ரிக் என்று அழைக்கப்படும் ஒரு உறுப்பினர் உக்ரைன் பற்றி புடின் கூறிய பல தவறான கூற்றுக்களை மீண்டும் கூறினார். பேட்ரிக் ஆஸ்திரேலியாவில் வசிக்கிறார், அவர் ரஷ்ய குடிமகனாக இருக்கலாம். ஓரினச்சேர்க்கை, தவறான கருத்து மற்றும் குழந்தை துஷ்பிரயோகம் பற்றிய குறிப்புகள் அடங்கிய செய்திகளும் காணப்பட்டன. 2020 முதல் நூற்றுக்கணக்கான ரான்சம்வேர் சம்பவங்களுக்கு கான்டி பொறுப்பேற்றுள்ளார். ஜனவரி 2022 நிலவரப்படி, காண்டி ரான்சம்வேருடன் தொடர்புடைய தாக்குதல்களில் 1,000 க்கும் மேற்பட்ட பாதிக்கப்பட்டவர்கள் இருந்ததாகவும், பாதிக்கப்பட்டவர்களுக்கு $150 மில்லியனுக்கும் அதிகமான பணம் செலுத்தப்பட்டதாகவும் எஃப். பி. ஐ மதிப்பிடுகிறது, இது காண்டியின் மிகவும் சேதப்படுத்தும் ரான்சம்வேர் திரிபு இதுவரை ஆவணப்படுத்தப்படவில்லை. எஃப். பி. ஐ. யின் அறிவிப்பு வெளியான சில நாட்களுக்குப் பிறகு, அவர்கள் பணிநிறுத்த செயல்முறையைத் தொடங்குவதாக கான்டி அறிவித்தார். காண்டி உறுப்பினர்களில் சிலர் ஹைவ், ஹலோ கிட்டி, அவோஸ்லாக்கர், பிளாக்கேட் மற்றும் பிளாக்பைட்டியோ போன்ற சிறிய அமைப்புகளுக்கு குடிபெயர்ந்தனர்; மற்றவர்கள் தங்கள் சொந்த குழுக்களை நிறுவினர். ஹைவ் ரான்சம்வேர் குரூப் ஹைவ் ரான்சம்வேர் குழு என்பது பொது சுகாதார அமைப்புகள் மற்றும் நிறுவனங்கள், குறிப்பாக மருத்துவமனைகள் மற்றும் கிளினிக்குகளைத் தாக்கும் ஒரு குற்றவியல் அமைப்பாகும். இது முதன்முதலில் ஜூன் 2021 இல் தோன்றியது. சில கான்டி ஹேக்கர்கள் ஹைவ் உள்ளிட்ட பிற ransomware கும்பல்களுக்கு குடிபெயர்ந்ததாக ப்ளீப்பிங் கம்ப்யூட்டர் எல். எல். சி தெரிவித்துள்ளது, இருப்பினும் போட்டி குழு கான்டியுடன் எந்த தொடர்பும் இல்லை என்று மறுத்துள்ளது, இருப்பினும், மூடுதல் நடவடிக்கைகள் தொடங்கி அதன் ஹேக்கர்கள் ஹைவை அடைந்தவுடன், அது பயன்படுத்தத் தொடங்கியது கான்டியைப் போலவே ஆழமான வலையில் கசிந்த தரவை வெளியிடும் தந்திரம். அட்வின்டெல் நிபுணர் யெலிசி போகுஸ்லாவ்ஸ்கி, உயர் மட்ட உறுதியுடன், காண்டி குறைந்தது நவம்பர் 2021 முதல் ஹைவ் உடன் பணிபுரிந்து வருவதை அடையாளம் கண்டார். அவரது தகவல்களின்படி, கோண்டி வழங்கிய ஆரம்ப தாக்குதல் அணுகலை ஹைவ் தீவிரமாக பயன்படுத்தினார். கான்டி குழுமத்தைப் போலல்லாமல், உக்ரைன் மீதான ரஷ்ய படையெடுப்புக்கு நேரடி ஆதரவுடன் ஹைவ் தொடர்புபடுத்தப்படவில்லை, இருப்பினும் ஹைவுக்கு மீட்கும் தொகை ரஷ்ய அரசாங்கத்துடன் குழுவின் கூட்டு இணைப்பைக் கூறிய கான்டிக்குள் உள்ள அதே நபர்களால் பெறப்படலாம். ஜூலை 2022 இல், எஃப். பி. ஐ ஹைவ் ஊடுருவியது. இரகசிய தாம்பா, புளோரிடா கள அலுவலக முகவர்கள் முழு அணுகலைப் பெற்று, ஏழு மாதங்களுக்கு கண்டறியப்படாத ஹைவ் நெட்வொர்க்கில் ஒரு துணை நிறுவனமாக செயல்பட்டனர், அதே நேரத்தில் ஆதாரங்களை சேகரித்து, பாதிக்கப்பட்டவர்களின் தரவை மீட்டெடுக்க மறைகுறியாக்க விசைகளை ரகசியமாக உருவாக்கினர். ஜனவரி 2023 இல், அமெரிக்க நீதித்துறை ஜெர்மனி மற்றும் நெதர்லாந்துடன் ஒருங்கிணைந்து, குழுவின் சேவையகங்களை பறிமுதல் செய்வதன் மூலம் ஹைவை அகற்றுவதாக அறிவித்தது. தாக்குதல்கள் காண்டி குழுமத்தின் தாக்குதல் ஏப்ரல் 17, ஞாயிற்றுக்கிழமை இரவு நிதி அமைச்சகத்தின் சேவையகங்கள் முதலில் சமரசம் செய்யப்பட்டன. காண்டி குழுமம் நற்சான்றுகளை சமரசம் செய்தது, இது நிதி அமைச்சக நெட்வொர்க்கில் ஒரு சாதனத்தில் தீம்பொருளை நிறுவ அனுமதித்தது. குடிமக்கள் மற்றும் நிறுவனங்கள் தங்கள் வரி வருமானத்தை தாக்கல் செய்ய அரசாங்கத்தால் பயன்படுத்தப்படும் மெய்நிகர் வரி நிர்வாக (ஏடிவி) தளத்திலிருந்து 1 டெராபைட் தகவல் திருடப்பட்டிருப்பதைக் குறிக்கும் வகையில், அரசு நிறுவனம் ஹேக்கிங் செய்யப்பட்டதாக காண்டி குழும மன்றத்தில் அடுத்த நாள் வெளியிடப்பட்ட பதிவை பெட்டர்சைபர் ட்விட்டர் கணக்கு முதலில் பிரதிபலித்தது. இதையொட்டி, ஏப்ரல் 23 ஆம் தேதி தரவு வெளியிடப்படத் தொடங்கும் என்று வெளியீடு சுட்டிக்காட்டியது. ஏப்ரல் 18 ஆம் தேதி காலை 10 மணிக்கு முன்பு, நிதி அமைச்சகம் ஒரு செய்திக்குறிப்பு மற்றும் அதன் சமூக வலைப்பின்னல்கள் மூலம், "தொழில்நுட்ப சிக்கல்கள் காரணமாக", ஏடிவி இயங்குதளம் மற்றும் சுங்க தகவல் அமைப்பு (டிஐசிஏ) செயலிழக்கச் செய்யப்பட்டுள்ளதாகவும், அந்த நாளில் செலுத்த வேண்டிய வரிகளை தாக்கல் செய்வதற்கும் செலுத்துவதற்கும் காலக்கெடு அடுத்த வணிக நாள் வரை நீட்டிக்கப்படும் என்றும் அறிவித்தது. நிறுவனம் உடனடியாக ஹேக் செய்யப்பட்டதை ஒப்புக் கொள்ளவில்லை, ஆரம்பத்தில் காண்டி குழுமத்தின் கூற்று குறித்து பத்திரிகைகளின் கேள்விகளுக்கு பதிலளிக்க மறுத்துவிட்டது. அடுத்த நாள், காண்டி குழுமம் தங்கள் மன்றத்தில் ஒரு புதிய பதிவை வெளியிட்டது, திருடப்பட்ட தகவல்களுக்காக 10 மில்லியன் அமெரிக்க டாலர் மீட்கும் தொகையை கேட்பதாக அறிவித்தது. இதுவரை வெளியிடப்பட்ட தகவல்கள் தேசிய சுங்க சேவையின் தகவல்களுடன் ஒத்திருப்பதை நிதி அமைச்சகம் உறுதிப்படுத்தியது, இது பொருட்கள் மற்றும் ஆதரவுக்குப் பயன்படுத்தப்பட்டது. கருவூல அறிக்கை வெளியான சில மணி நேரங்களுக்குப் பிறகு, அறிவியல், கண்டுபிடிப்பு, தொழில்நுட்பம் மற்றும் தொலைத்தொடர்பு அமைச்சகத்தின் மைக்ரோசைட், "கான்டியில் இருந்து நாங்கள் உங்களை வரவேற்கிறோம், உங்கள் நெட்வொர்க்கில் எங்களைத் தேடுங்கள்" என்ற செய்தியுடன் ஒரு சிதைவை சந்தித்தது. கோஸ்டா ரிக்காவின் டிஜிட்டல் கவர்னன்ஸ் இயக்குனர் ஜார்ஜ் மோரா புளோரஸ், தாக்குதலின் விளைவாக, பாதிக்கப்பட்ட சேவையகம் மற்ற பக்கங்களை ஹோஸ்ட் செய்வதால், எந்த அளவிற்கு பாதுகாப்பு மீறப்பட்டது என்பதைத் தீர்மானிக்க காசோலைகள் மேற்கொள்ளப்பட்டபோது அதை அணைக்க முடிவு செய்யப்பட்டது என்று சுட்டிக்காட்டினார். அதைத் தொடர்ந்து, கொன்டி குழு மன்றத்தில் ஒரு புதுப்பிப்பு கோஸ்டா ரிக்கா அமைச்சகங்களுக்கு எதிரான தாக்குதல்கள் "அரசாங்கம் எங்களுக்கு பணம் கொடுக்கும் வரை" தொடரும் என்று சுட்டிக்காட்டியது. சில மணி நேரங்களுக்குப் பிறகு, கான்டி தேசிய வானிலை நிறுவனத்தின் மின்னஞ்சல் சேவையகத்தைத் தாக்கி, அதில் உள்ள தகவல்களைத் திருடினார். கோஸ்டா ரிகா அனுபவிக்கும் சூழ்நிலை "ஒரு முழு நாட்டின் மீதான உலகளாவிய சைபர் தாக்குதலின் பீட்டா பதிப்பு" என்று காண்டி கூறினார். பின்னர், தங்கள் மன்றத்தில் மற்றொரு புதுப்பிப்பில், என்ன நடக்கிறது என்பதை நிதி அமைச்சகம் தங்கள் வரி செலுத்துவோருக்கு தெரிவிக்கவில்லை என்றால், அவர்கள் கூடுதல் நடவடிக்கைகளை மேற்கொள்வார்கள் என்று அவர்கள் சுட்டிக்காட்டினர்ஃ அந்த நாளின் பிற்பகுதியில், கோஸ்டா ரிக்கா அரசாங்கம் ஒரு மீட்கும் கோரிக்கையைப் பெற மறுத்தது, காண்டி குழுமத்தின் மன்ற இடுகை இருந்தபோதிலும் அமெரிக்க $10 மில்லியன். ஏப்ரல் 20 அன்று, நிதி அமைச்சகத்திலிருந்து திருடப்பட்ட கூடுதல் 5 ஜிபி தகவல்களை காண்டி வெளியிட்டார். பிற்பகலில், அரசாங்கம் ஜனாதிபதி மாளிகையில் ஒரு செய்தியாளர் சந்திப்பை நடத்தியது, அங்கு நிலைமை கட்டுப்பாட்டில் இருப்பதாகவும், கருவூலத்துடன் கூடுதலாக, மாநில இணைய சேவை வழங்குநரான எம்ஐசிஐடிடி மற்றும் ஐஎம்என் (ஆர்ஏசிஎஸ்ஏ) ஆகியவை உள் மின்னஞ்சல் சேவையக மீறல் மூலம் தாக்கப்பட்டதாகவும் வாதிட்டது. இதற்கிடையில், கோஸ்டா ரிக்கன் சமூக பாதுகாப்பு நிதியம் அதன் மனித வள தளத்தில் சைபர் தாக்குதலுக்கு ஆளானதாக அறிவித்தது, இது எதிர்த்துப் போராடப்பட்டது. காப்பீட்டாளர்களிடமிருந்து அவர்களின் மருத்துவ வரலாறு அல்லது ஓய்வூதியம் அல்லது சுகாதாரக் காப்பீட்டிற்கான பங்களிப்புகள் போன்ற முக்கியமான தகவல்கள் எதுவும் திருடப்படவில்லை என்றும், தரவுத்தளங்கள் அப்படியே விடப்பட்டுள்ளன என்றும் சில மணி நேரங்களுக்குப் பிறகு நிதியம் தெரிவித்ததால், கான்டி குழுமம் தாக்குதலுக்கு பொறுப்பேற்கவில்லை. இது ஒரு சர்வதேச ஒழுங்கமைக்கப்பட்ட குற்றம் என்றும் கோஸ்டா ரிகா அரசாங்கம் எந்த மீட்கும் தொகையையும் செலுத்தாது என்றும் ஜனாதிபதி மந்திரி ஜீனினா தினார்டே ரோமெரோ சுட்டிக்காட்டினார். அமெரிக்கா, இஸ்ரேல் மற்றும் ஸ்பெயின் அரசாங்கங்களிடமிருந்தும், நிதி அமைச்சகத்தின் சேவையகங்களை இயக்கும் மைக்ரோசாப்ட் நிறுவனத்திடமிருந்தும் தொழில்நுட்ப உதவிகளைப் பெறுவதாகவும் அவர் அறிவித்தார். ஏப்ரல் 21 ஆம் தேதி தொடக்கத்தில், காண்டி குழுமம் தொழிலாளர் மற்றும் சமூக பாதுகாப்பு அமைச்சகத்தின் சேவையகங்களையும், சமூக மேம்பாடு மற்றும் குடும்ப கொடுப்பனவு நிதியையும் தாக்கியது. இரு நிறுவனங்களிலிருந்தும் ஓய்வூதிய கொடுப்பனவுகள் மற்றும் சமூக உதவி குறித்த மின்னஞ்சல்கள் மற்றும் தரவு போன்ற தகவல்கள் திருடப்பட்டதாக அரசாங்கத்தின் முதற்கட்ட அறிக்கை சுட்டிக்காட்டியது. அதேபோல், கோஸ்டா ரிகா அரசாங்கம் உடனடியாக பணம் செலுத்தினால் கோரப்பட்ட மீட்கும் தொகைக்கு 35 சதவீதம் தள்ளுபடியை குழு வழங்கியது. மதியத்திற்கு முன்பு, அறிவியல், புதுமை, தொழில்நுட்பம் மற்றும் தொலைத்தொடர்பு அமைச்சகம் ஒரு செய்தியாளர் சந்திப்பை நடத்தியது, அங்கு காண்டி குழுமம் கோரிய மீட்கும் தொகையை செலுத்த வேண்டாம் என்ற தனது நிலைப்பாட்டை அரசாங்கம் மீண்டும் வலியுறுத்தியது, சில மணி நேரங்களுக்குப் பிறகு குற்றவியல் குழு உடனடியாக திருடப்பட்ட தகவல்களை வெளியிடத் தொடங்குவதாக அறிவித்தது, கோஸ்டா ரிக்காவின் சைபர் குற்றவாளிகளை ஃபிஷிங் செய்ய அதைப் பயன்படுத்திக் கொள்ளுமாறு வலியுறுத்தியது. ஜனாதிபதி கார்லோஸ் அல்வராடோ குவேசாடா அன்று ஹேக் குறித்து தனது முதல் பொது அறிக்கையை வழங்கினார். பிற்பகலில், பொது நிறுவனங்களின் முறையான செயல்பாடு, ரகசியத்தன்மை மற்றும் இணைய பாதுகாப்பு ஆகியவற்றைப் பாதுகாப்பதற்காக பொதுத் துறைக்கு அரசாங்கம் ஒரு உத்தரவை வெளியிட்டது. பொதுமக்களுக்கு கிடைக்கும் சேவைகளின் ரகசியத்தன்மை, கிடைக்கும் தன்மை மற்றும் ஒருமைப்பாடு, நிறுவன செயல்பாடுகளின் தொடர்ச்சியை பாதிக்கும் எந்தவொரு சூழ்நிலையிலும், அல்லது சமூக வலைப்பின்னல்களில் நிறுவனத்தின் அடையாள திருட்டு-நிறுவனத்திற்குள் உள்ளவர்கள் கூட கட்டுப்பாட்டில் இருப்பதாகக் கருதப்படுகிறார்கள்-கணினி பாதுகாப்பு சம்பவ பதில் மையத்திற்கு (சிஎஸ்ஐஆர்டி-சிஆர்) நிகழ்வு குறித்து தெரிவிக்கப்பட வேண்டும் என்று ஆவணம் வழங்குகிறது. கூடுதலாக, விசாரணைகளில் பயன்படுத்துவதற்காக ஏஜென்சிகள் சம்பவம் தொடர்பான தகவல்களை காப்புப் பிரதி எடுக்க வேண்டும். இதேபோல், நிறுவனங்கள் தங்கள் தொலைத்தொடர்பு உள்கட்டமைப்பை-பொது ஊழியர்கள் அல்லது தனியார் ஒப்பந்தக்காரர்கள் மூலம்-பராமரிக்க வேண்டும், இதில் நிறுவன அமைப்புகளின் வழக்கமான புதுப்பிப்புகள், அனைத்து நிறுவன அமைப்புகள் மற்றும் நெட்வொர்க்குகளின் கடவுச்சொற்களை மாற்றுவது, தேவையற்ற சேவைகள் மற்றும் துறைமுகங்களை முடக்குவது மற்றும் நெட்வொர்க் உள்கட்டமைப்பைக் கண்காணிப்பது ஆகியவை அடங்கும். கோஸ்டா ரிகா அரசாங்கத்தின் அதிகாரப்பூர்வ வலைத்தளங்களில் ஆண்டுக்கு இரண்டு முறையாவது ஒரு பாதிப்பு ஸ்கேன் மேற்கொள்ளப்பட வேண்டும் என்றும் வழிகாட்டுதல் உத்தரவிடுகிறது. ஏப்ரல் 22 காலை, முந்தைய நாளிலிருந்து நாட்டிற்கு எதிரான புதிய காண்டி குழு தாக்குதல்கள் எதுவும் பதிவு செய்யப்படவில்லை என்று அரசாங்கம் அறிவித்தது. இருப்பினும், டிஜிட்டல் கவர்னன்ஸ் இயக்குனர், ஜார்ஜ் மோரா, திங்கள்கிழமை முதல், அவர்கள் அரசு நிறுவனங்களில் தடுப்பு நடவடிக்கைகளை எடுக்கத் தொடங்கியபோது, அவர்கள் 35,000 தீம்பொருள் தகவல்தொடர்பு கோரிக்கைகள், 9,900 ஃபிஷிங் சம்பவங்கள், ஐடி அமைப்புகளின் ரிமோட் கண்ட்ரோலை எடுக்க 60,000 முயற்சிகள் மற்றும் முதல் 100 மாநில நிறுவனங்களின் கணினி உள்கட்டமைப்பைப் பயன்படுத்தி கிரிப்டோகரன்ஸிகளை சுரங்கப்படுத்த 60,000 முயற்சிகள் ஆகியவை கண்டறியப்பட்டுள்ளன என்று விளக்கினார். ஏப்ரல் 23 அன்று, கார்டகோ மாகாணத்தில் மின்சார விநியோகத்திற்கு பொறுப்பான பொது நிறுவனமான கார்டகோவின் நகராட்சி மின்சார சேவையின் நிர்வாக வாரியத்தை காண்டி குழு தாக்கியது. சந்தாதாரர்களின் தகவல்கள் சமரசம் செய்யப்பட்டிருக்கலாம் என்று ஜார்ஜ் மோரா புளோரஸ் அன்று தெரிவித்தார்; அடுத்த நாள், தாக்குதலின் ஒரு பகுதியாக நிறுவனத்தின் கணக்கியல் மற்றும் மனித வளத் தகவல்கள் குறியாக்கம் செய்யப்பட்டதாக அவர் தெரிவித்தார். ஏப்ரல் 25 அன்று, கான்டி தனது மூலோபாயத்தை அரசு நிறுவனங்களைத் தாக்குவதிலிருந்து தனியார் துறையில் உள்ள பெரிய நிறுவனங்களில் கவனம் செலுத்துவதாக அறிவித்தது; கூடுதலாக, திருடப்பட்ட மற்றும் மறைகுறியாக்கப்பட்ட தகவல்களுக்கான மீட்கும் தொகையை கோருவதில் கவனம் செலுத்த அதன் ஆழமான வலைப்பக்கத்தில் அதன் ஹேக்குகளை அறிவிப்பதை நிறுத்தும். ஏப்ரல் 26 அன்று, எம். ஐ. சி. ஐ. டி. டி, பல பல்கலைக்கழக வளாகமான செட் இன்டர்நியூவர்ஸிடாரியா டி அலாஜுவேலாவின் வலைத்தளம் தாக்கப்பட்டதாக அறிவித்தது; கூடுதலாக, சேவையகங்களை மீற முயற்சி செய்யப்பட்டது, இது திறம்பட முறியடிக்கப்பட்டது. ஏப்ரல் 29 அன்று, அரசாங்கம் பொருளாதாரம், கைத்தொழில் மற்றும் வர்த்தக அமைச்சகத்திற்கு ஒரு ஹேக்கிங் முயற்சியையும், ஒரு நாள் கழித்து தேசிய மது தொழிற்சாலை மற்றும் துர்ரியால்பா மற்றும் கோல்ஃபிட்டோ நகராட்சிகளுக்கு எதிராகவும் புகார் அளித்தது. மே 2 அன்று, நீதி மற்றும் அமைதி அமைச்சகத்தில் (எம். ஜே. பி) மற்றொரு ஹேக்கிங் முயற்சி தெரிவிக்கப்பட்டது, இருப்பினும் அது நிராகரிக்கப்பட்டது. அடுத்த நாள், கராபிட்டோ மற்றும் அலாஜுவெலிட்டா நகராட்சிகள் மீதும், நாட்டின் தேசிய லாட்டரியை நிர்வகிக்கும் ஒரு தேசிய தொண்டு நிறுவனத்திலும் தோல்வியுற்ற சைபர் தாக்குதல்கள் பதிவாகியுள்ளன. மே 4 அன்று, எம். ஐ. சி. ஐ. டி. டி தேசிய கல்விக் கடன் ஆணையத்திற்கும், கார்டகோ பல்கலைக்கழகக் கல்லூரிக்கும் (சி. யூ. சி) ஹேக்கிங் முயற்சிகள் குறித்து புகார் அளித்தது, இருப்பினும் கார்டகோவின் பொறுப்பு அல்ல. அசல் தாக்குதலுக்கு கிட்டத்தட்ட இரண்டு மாதங்களுக்குப் பிறகு, ஜூன் 11 அன்று, கோஸ்டா ரிக்கன் மக்கள் தங்கள் கொடுப்பனவுகளைச் செய்யக்கூடிய வகையில் ஜூன் 13 அன்று ஏடிவி வரி முறை மீண்டும் தொடங்கப்படும் என்று நிதி அமைச்சகம் அறிவித்தது. ஜூன் 24 அன்று, காண்டி தாக்குதல்களால் முடக்கப்பட்ட மற்ற இரண்டு அமைப்புகள் மீட்டெடுக்கப்பட்டனஃ டிஐசிஏ (சுங்கக் கட்டுப்பாட்டு தகவல் தொழில்நுட்பம்) மற்றும் எக்ஸோனெட், வரி விலக்கு கோரிக்கைகளை நிர்வகிக்கவும் செயலாக்கவும் பயன்படுத்தப்படும் ஒரு தளம். ஹைவ் ரான்சம்வேர் குழு தாக்குதல் மே 31 அன்று அதிகாலை இரண்டு மணிக்கு (யூ. டி. சி-6:00), கோஸ்டா ரிக்கன் சமூக பாதுகாப்பு நிதி (சி. சி. எஸ். எஸ்) அதன் அமைப்புகளில் ஒழுங்கற்ற தகவல் ஓட்டங்களைக் கண்டறிந்து, பல்வேறு மருத்துவமனைகளில் இருந்து பல்வேறு கணினிகளில் அசாதாரண நடத்தை பற்றிய அறிக்கைகளைப் பெறத் தொடங்கியது; அது உடனடியாக ஒற்றை டிஜிட்டல் சுகாதார கோப்பு (ஈ. டி. யு. எஸ்) மற்றும் மையப்படுத்தப்பட்ட சேகரிப்பு அமைப்பு உள்ளிட்ட அதன் அனைத்து முக்கியமான அமைப்புகளையும் முடக்கியது. நிறுவனத்தில் உள்ள சில அச்சுப்பொறிகள் சீரற்ற குறியீடுகள் அல்லது எழுத்துக்களுடன் செய்திகளை அச்சிட்டன, மற்றவர்கள் கணினிகளுக்கான அணுகலை எவ்வாறு மீண்டும் பெறுவது என்பது குறித்து ஹைவ் ரான்சம்வேர் குழுவிலிருந்து இயல்புநிலை வழிமுறைகளை அச்சிட்டனர். மதியத்திற்கு முன்பு ஒரு செய்தியாளர் கூட்டத்தில், சி. சி. எஸ். எஸ் அதிகாரிகள் இந்த தாக்குதலை "விதிவிலக்காக வன்முறை" என்று விவரித்தனர், மேலும் முதல் சம்பவங்கள் ஹெரெடியா மாகாணத்தில் உள்ள சான் விசெண்டே டி பால் மருத்துவமனையிலும் பின்னர் குவானகாஸ்ட் மாகாணத்தில் உள்ள லைபீரியா மருத்துவமனையிலும் பதிவு செய்யப்பட்டன; அங்கிருந்து, கிரேட்டர் மெட்ரோபொலிட்டன் பகுதியின் மருத்துவமனைகள் மீது தாக்குதல்கள் நடத்தப்பட்டன. சி. சி. எஸ். எஸ்ஸின் தலைவர் அல்வாரோ ராமோஸ் சாவேஸ், முக்கியமான தகவல்களைக் கொண்ட தரவுத்தளங்கள் சமரசம் செய்யப்படவில்லை என்று உறுதிப்படுத்தினார், ஆனால் குறைந்தது முப்பது சேவையகங்கள் (நிறுவனத்தில் உள்ள 1,500 க்கும் மேற்பட்டவற்றில்) ரான்சம்வேரால் மாசுபட்டுள்ளன என்று குறிப்பிட்டார். அமைப்புகளை மீட்டெடுக்க ஒரு திட்டம் இருப்பதாக அவர் மேலும் கூறினார், ஆனால் ஹேக்கர்களுக்கு இனி அணுகல் இல்லை என்பதை உறுதிப்படுத்த ஒவ்வொரு உபகரணமும் மதிப்பாய்வு செய்யப்பட வேண்டும் என்பதால் அதற்கு நேரம் எடுக்கும். இதன் விளைவாக, பல காப்பீடு செய்யப்பட்ட நபர்கள் தங்கள் மருத்துவ நியமனங்கள் ரத்து செய்யப்பட்டதைக் கண்டனர். சிசிஎஸ்எஸ் மருத்துவ மையங்கள் காகிதத்தில் இயங்குவதை நாட வேண்டியிருந்தது, ஏனெனில் டிஜிட்டல் காப்புப்பிரதி அமைப்பு, டிஜிட்டல் கோப்பு ஒரு தற்செயல் சூழலில் (ஈடிஏசி), ஒரு பாதுகாப்பு நடவடிக்கையாக அகற்றப்பட்டது, இது ஒரு காலவரையற்ற காலத்திற்கு அப்படியே இருக்கக்கூடும். மருத்துவ வசதிகள் ஈடியுஎஸ், ஈடிஏசி மற்றும் மருத்துவமனை ஆக்கிரமிப்பு கட்டுப்பாட்டு அமைப்பு (ஏஆர்சிஏ) மற்றும் பில்லிங் உள்ளிட்ட அமைப்புகளுக்கு அணுகல் இல்லாமல் விடப்பட்டன. சி. சி. எஸ். எஸ்ஸின் நிதிப் பகுதிகள் மையப்படுத்தப்பட்ட வசூல் அமைப்பு (SICERE), ஊனமுற்றோர் கட்டுப்பாடு மற்றும் கொடுப்பனவு பதிவேடு (RCPI) மற்றும் ஒருங்கிணைந்த வவுச்சர் அமைப்பு (SICO) உள்ளிட்ட அமைப்புகளைப் பயன்படுத்த முடியவில்லை. அலுவலகங்கள் மற்றும் நிர்வாகப் பகுதிகளில் கணினிகளைப் பயன்படுத்த முடியவில்லை; தொலைத்தொடர்பு ஊழியர்களால் அலுவலகம் 365 (வேர்ட், எக்செல், பவர்பாயிண்ட், அவுட்லுக் மற்றும் அணிகள்) ஐ மட்டுமே அணுக முடிந்தது. மொத்தத்தில், சைபர் தாக்குதலின் விளைவுகளின் முதல் நாளில், 4,871 பயனர்கள் தங்கள் மருத்துவ சந்திப்புகளை தவறவிட்டனர், அடுத்த நாள் மேலும் 12,000 சந்திப்புகள் காணவில்லை. ஆய்வக சேவை மிகவும் பாதிக்கப்பட்டுள்ளது என்று சி. சி. எஸ். எஸ் தெரிவித்துள்ளது, 45 சதவீதம் மட்டுமே இயல்பாகவும், 48 சதவீதம் ஓரளவு பாதிக்கப்பட்டுள்ளது. 108 சுகாதார நிறுவனங்களை ஆய்வு செய்ததில், 96 சதவீதம் மருத்துவமனை சேவைகள் தற்செயல் திட்டத்துடன் இயங்கின, 18 சதவீதம் வெளிநோயாளிகள் ஆலோசனைகள் ஓரளவு பாதிக்கப்பட்டன, 19 சதவீதம் கதிரியக்க மற்றும் மருத்துவ இமேஜிங் சேவைகள் ஓரளவு பாதிக்கப்பட்டன, 37 சதவீதம் மருந்தக சேவைகள் பாதிக்கப்பட்டன. ஜூன் 1 அன்று, ஜனாதிபதி மாளிகையில் ஒரு செய்தியாளர் சந்திப்பின் போது, சிசிஎஸ்எஸ் நிர்வாகத் தலைவர் அல்வாரோ ராமோஸ் சாவேஸ், அலட்சியம் இருந்ததா என்பதைத் தீர்மானிக்க, ஹேக்கிற்காக ஏஜென்சியின் தகவல் தொழில்நுட்பத் துறைக்கு எதிராக நிர்வாக விசாரணையைத் தொடங்குவதாக அறிவித்தார். கொன்டி தாக்குதல்களுக்குப் பிறகு ஸ்பெயின் நன்கொடையாக வழங்கிய மைக்ரோக்ளாடியா அமைப்பு 15 க்கும் குறைவான சிசிஎஸ்எஸ் கணினிகளில் நிறுவப்பட்டதாக ஜனாதிபதி சாவேஸ் ரோபில்ஸ் குறிப்பிட்டார். தாக்குதலின் விளைவுகள் முதல் நாளில் அறிவிக்கப்பட்டதை விட 27 மடங்கு அதிகமாக இருந்தன என்றும் ராமோஸ் சாவேஸ் வெளிப்படுத்தினார்ஃ 800 க்கும் மேற்பட்ட சேவையகங்கள் மற்றும் 9,000 இறுதி பயனர் கணினிகள் பாதிக்கப்பட்டன, இதனால் ஆரம்பத்தில் திட்டமிட்டபடி ஒரு வாரத்திற்குள் அனைத்து அமைப்புகளையும் மீட்டெடுப்பது சாத்தியமற்றது. ஜூன் 2 அன்று, ஹைவ் ரான்சம்வேர் குழு பிட்காயினில் $5 மில்லியனைக் கோரியது, இதனால் சி. சி. எஸ். எஸ் அதன் சேவைகளை மீண்டும் பெற முடியும். ஜூன் 4 அன்று, ஓய்வூதியங்களின் கண்காணிப்பு (சுபென்) பல்வேறு ஆபரேட்டர்களுக்கு இடையில் நிரப்பு ஓய்வூதிய நிதிகளை சுதந்திரமாக மாற்றுவதற்கான சாத்தியக்கூறுகள் குறித்து மறு அறிவிப்பு வரும் வரை இடைநீக்கம் செய்வதாக அறிவித்தது, ஏனெனில் இதற்கு ஹேக்கால் பாதிக்கப்பட்ட சிசிஎஸ்எஸ் அமைப்புகளில் ஒன்று தேவைப்பட்டது. ஊதியப் பட்டியலைப் புகாரளிப்பதற்கும் சமூக பங்களிப்புகளை செலுத்துவதற்கும் அதன் அமைப்புகள் வீழ்ச்சியடைந்ததால், சி. சி. எஸ். எஸ் மே மாதத்துடன் தொடர்புடைய ஊதியப் பட்டியலை சமர்ப்பிக்க முதலாளிகளுக்கான காலக்கெடுவை ஜூன் 10 வரை நீட்டிக்க வேண்டியிருந்தது. அதேபோல், சுயதொழில் மற்றும் தன்னார்வ காப்பீட்டு தொழிலாளர்கள் தொடர்புடைய விலைப்பட்டியல் செய்ய முடியாததால் தங்கள் மாதாந்திர தவணைகளை செலுத்த முடியாது என்று அது அறிவித்தது. ஊனமுற்றோர், முதியோர் மற்றும் இறப்புக்கான ஓய்வூதியத் திட்டம் (ஐவிஎம்) வங்கிக் கணக்குகள் மற்றும் குறிப்பிட்ட மின்னஞ்சல் கணக்குகளை இயக்க வேண்டும், இதனால் அடமானக் கடன்கள் உள்ளவர்கள் தங்கள் மாதாந்திர கொடுப்பனவுகளைச் செலுத்தலாம் மற்றும் தவணைகளைப் புகாரளிக்கலாம். அதேபோல், சி. சி. எஸ். எஸ்ஸின் 163 சுகாதார நிறுவனங்கள் சேவைகளின் தொடர்ச்சி மற்றும் அவர்களின் மருத்துவ நியமனங்களின் நிலை குறித்த கேள்விகளுக்கு பதிலளிக்க மக்களுக்காக தொலைபேசி இணைப்புகளை அமைத்தன. அவசரகால பிரகடனம் ஏப்ரல் 22 அன்று, கோஸ்டா ரிக்காவின் அப்போதைய ஜனாதிபதியாக தேர்ந்தெடுக்கப்பட்ட ரோட்ரிகோ சாவேஸ் ரோபில்ஸ், நாட்டின் பொதுத் துறைக்கு எதிரான சைபர் தாக்குதல்கள் காரணமாக அவர் பதவியேற்றவுடன் தேசிய அவசரகால நிலையை அறிவிக்கும் தனது விருப்பத்தை அறிவித்தார். மே 3 அன்று, கோஸ்டா ரிக்கன் சேம்பர் ஆஃப் இண்டஸ்ட்ரீஸ் (சி. ஐ. சி. ஆர்), தேசிய சரக்கு கேரியர்கள் சேம்பர் (சி. ஏ. என். ஏ. டி. ஆர். ஏ. சி), கோஸ்டா ரிக்கன் சேம்பர் ஆஃப் ஃபாரின் டிரேட் (சி. ஆர். இ. சி. இ. எக்ஸ்), சேம்பர் ஆஃப் ஃபிஷ்கல் அண்ட் ஜெனரல் டெபாசிட் வேர்ஹவுஸ் (சி. ஏ. எம். ஏ. எல். எஃப். ஐ), கோஸ்டா ரிக்கன் சேம்பர் ஆஃப் ஷிபர்ஸ் (என். ஏ. வி. இ), சேம்பர் ஆஃப் எக்ஸ்போர்டர்ஸ் ஆஃப் கோஸ்டா ரிகா (சி. ஏ. டி. இ. எக்ஸ். சி. ஓ) மற்றும் அசோசியேஷன் ஆஃப் சுங்க முகவர்கள் (ஏ. ஏ. ஏ. சி. ஆர்) ஆகியவை கான்டி ஹேக்கின் விளைவாக நாட்டின் சுங்க நிலைமையின் காரணமாக அவசரகால நிலையை அறிவிக்கக் கோரின மே 8 அன்று, அதிகாரத்தை ஏற்றுக்கொண்ட பிறகு, சாவேஸ் ரோபில்ஸ் நிறைவேற்று ஆணை எண். 43542-எம். பி.-எம். ஐ. சி. ஐ. டி. டி, கோஸ்டா ரிகாவில் பொதுத் துறைக்கு எதிரான சைபர் தாக்குதல்கள் காரணமாக தேசிய அவசரகால நிலையை அறிவித்து, குடியரசின் ஜனாதிபதிக்கு தேசிய பதிலின் ஒருங்கிணைப்பைக் கட்டுப்படுத்துமாறு உத்தரவிட்டது, அதற்கு பதிலாக, அறிவிக்கப்பட்ட தேசிய அவசரகால சூழ்நிலைகளை சட்டத்தால் நிர்வகிக்கிறது. மே 16 அன்று, கொன்டியின் ஹேக்குகள் காரணமாக நாடு ஒரு போர் நிலையில் இருப்பதாக ஜனாதிபதி சாவேஸ் உறுதிப்படுத்தினார், மேலும் முந்தைய வார இறுதியில் புதிதாக தேர்ந்தெடுக்கப்பட்ட அரசாங்கத்தை கவிழ்க்க அச்சுறுத்திய "பயங்கரவாதக் குழுவிற்கு" தேசிய மக்கள் உதவுவதாகக் கண்டனம் தெரிவித்தார். அடுத்த நாள், (எம். இ. பி) டஜன் கணக்கான தொழிலாளர்கள் தங்கள் சம்பளத்தை செலுத்தாததை எதிர்த்து வீதிகளில் இறங்கினர்-செலுத்த வேண்டியதை விட குறைவான கொடுப்பனவுகள், ஹேக் காரணமாக மாநில ஊதியப் பட்டியலைப் புதுப்பிப்பது சாத்தியமற்றது தொடர்பான பிற சிக்கல்களுக்கு மத்தியில். 16, 000 தொழிலாளர்கள் பாதிக்கப்பட்டுள்ளதாக எம். இ. பி மதிப்பிட்டது, அவர்களில் 3,000 பேர் எந்தக் கொடுப்பனவையும் பெறவில்லை. நிதி அமைச்சகம், ஒரு தற்செயல் நடவடிக்கையாக, ஊழியர்களின் கொடுப்பனவுகளை புதுப்பிக்க கையால் நிரப்ப வேண்டிய ஒரு கருவியை வழங்கியது. மே 21 அன்று, புதிய போராட்டங்கள் காரணமாக, தொழிற்சங்கங்கள் அரசாங்கத்துடன் பேச்சுவார்த்தை நடத்தின, இது கடன்பட்ட தொகையை செலுத்துவதாகவும், பின்னர் தொழிலாளர்களுக்கு அதிகமாக செலுத்தப்பட்ட தொகைகளை மீட்டெடுப்பதாகவும் உறுதியளித்தது. மே 27 அன்று, தங்கள் சம்பளத்தை வழங்குவதில் பாதிக்கப்பட்ட எம். இ. பி தொழிலாளர்களால் மாநிலத்திற்கு எதிராக தாக்கல் செய்யப்பட்ட 200 க்கும் மேற்பட்ட ரெக்கர்சோஸ் டி ஆம்பாரோவை உறுதி செய்தது மற்றும் ஒரு மாதத்திற்குள் கொடுப்பனவுகளை சமரசம் செய்ய தற்செயல் நடவடிக்கைகளுக்கு உத்தரவிட்டது. மே 30 அன்று, எம். இ. பி மற்றும் நிதி அமைச்சகம் ஹேக் காரணமாக ரத்து செய்யப்பட வேண்டிய 25,618 இயக்கங்களுக்கு ஒத்த ஒரு அசாதாரண ஊதியமாக 6 பில்லியனுக்கும் அதிகமான கோலன்களை செலுத்தியுள்ளதாக அரசாங்கம் அறிவித்தது. தாக்கம் இந்த தாக்குதல்களின் தொகுப்பு லத்தீன் அமெரிக்காவின் பின்தங்கிய சைபர் பாதுகாப்பு உள்கட்டமைப்பு குறித்து கவனத்தை ஈர்த்தது. 2020 ஆம் ஆண்டில், லத்தீன் அமெரிக்காவில் 12 நாடுகள் தேசிய இணைய பாதுகாப்பு மூலோபாயத்தைக் கொண்டிருந்தன; ஜூலை 2023 க்குள், 20 நாடுகளில் ஒன்று இருந்தது. கோஸ்டா ரிக்காவில் குறிப்புகள் 2022 சைபர் தாக்குதல்கள் 2020 களில் ரான்சம்வேர் ஹேக்கிங்