2022 Costa Rican ransomware attack
17 اپریل 2022 کی رات (یو ٹی سی-6:00) سے کوسٹا ریکا کی حکومت کے تقریبا 30 اداروں کے خلاف رینسم ویئر حملہ شروع ہوا، جس میں اس کی وزارت خزانہ، وزارت سائنس، انوویشن، ٹیکنالوجی اور ٹیلی مواصلات (ایم آئی سی آئی ٹی ٹی)، نیشنل میٹرولوجیکل انسٹی ٹیوٹ، ریاستی انٹرنیٹ سروس فراہم کنندہ آر اے سی ایس اے، کوسٹا ریکن سوشل سیکیورٹی فنڈ (سی سی ایس ایس)، فنڈ فار سوشل ڈویلپمنٹ اینڈ فیملی الاؤنسز، اور کارٹاگو کی میونسپل الیکٹرسٹی سروس کا ایڈمنسٹریٹو بورڈ شامل ہیں۔ روس نواز کونٹی گروپ نے حملوں کے پہلے گروپ کا دعوی کیا اور وزارت خزانہ سے چوری شدہ معلومات کو جاری نہ کرنے کے بدلے میں 10 ملین امریکی ڈالر تاوان کا مطالبہ کیا، جس میں شہریوں کے ٹیکس ریٹرن اور کوسٹا ریکا میں کام کرنے والی کمپنیوں جیسی حساس معلومات شامل ہو سکتی ہیں۔ اس کے نتیجے میں، حکومت کو ٹیکسوں کا اعلان کرنے اور درآمدات اور برآمدات کے کنٹرول اور انتظام کے لیے استعمال ہونے والے کمپیوٹر سسٹم کو بند کرنا پڑا، جس کی وجہ سے پیداواری شعبے کو یومیہ 3 کروڑ امریکی ڈالر کا نقصان ہوا۔ اسی طرح وزارت سائنس، اختراع، ٹیکنالوجی اور ٹیلی مواصلات کے ویب پیجز کو نیٹ ورک سے ہٹا دیا گیا۔ کوسٹا ریکا کو سائبر حملے سے نمٹنے کے لیے امریکہ، اسرائیل، اسپین اور مائیکروسافٹ سمیت دیگر ممالک سے تکنیکی مدد درکار تھی۔ اس حملے میں رینسم ویئر کے ساتھ کمپیوٹر سسٹم کے انفیکشن، ویب پیجز کو خراب کرنا، ای میل فائلوں کی چوری اور سوشل سیکیورٹی ہیومن ریسورسز پورٹل کے ساتھ ساتھ اس کے آفیشل ٹویٹر اکاؤنٹ پر حملے شامل تھے۔ 6 مئی 2022 کو، ریاستہائے متحدہ کی حکومت نے ایف بی آئی کے ذریعے کونٹی گروپ کے اندر قائدانہ عہدے پر کسی شخص یا افراد کی شناخت کرنے والی معلومات کے لیے 10 ملین امریکی ڈالر کا انعام پیش کیا، اور کسی بھی ملک میں، کونٹی رینسم ویئر حملوں کو انجام دینے میں مدد یا سازش کرنے والے افراد کی گرفتاری یا سزا کے لیے اضافی 5 ملین امریکی ڈالر کی پیشکش کی۔ 8 مئی 2022 کو کوسٹا ریکا کے نئے صدر روڈریگو چاویس روبلس نے سائبر حملوں کو دہشت گردی کی کارروائی سمجھتے ہوئے قومی ہنگامی حالت کا اعلان کیا۔ کچھ دن بعد، ایک پریس کانفرنس میں، انہوں نے کہا کہ ملک جنگ کی حالت میں ہے اور اس بات کے شواہد موجود ہیں کہ کوسٹا ریکا کے اندر لوگ کونٹی کی مدد کر رہے تھے، انہیں "غدار" اور "فلبسٹر" قرار دیتے ہیں۔ 31 مئی 2022 کو، طلوع آفتاب کے وقت، ہائیو رینسم ویئر گروپ نے کوسٹا ریکن سوشل سیکیورٹی فنڈ کے خلاف حملہ کیا، جس سے ادارہ اپنے تمام اہم نظاموں کو بند کرنے پر مجبور ہوگیا، بشمول منفرد ڈیجیٹل ہیلتھ فائل اور سنٹرلائزڈ کلیکشن سسٹم۔ سابقہ سوشل سیکیورٹی استعمال کرنے والے مریضوں کی حساس طبی معلومات کو اسٹور کرتا ہے، جبکہ مؤخر الذکر آبادی کی انشورنس فیس جمع کرنے کے لیے استعمال ہوتا ہے۔ بیک گراؤنڈ کونٹی گروپ ایک مجرمانہ تنظیم ہے جو رینسم ویئر حملے کرنے، سرورز سے فائلیں اور دستاویزات چوری کرنے اور پھر تاوان کا مطالبہ کرنے کے لیے وقف ہے۔ اس کا طریقہ کار کونٹی میلویئر سے کمپیوٹرز کو متاثر کرنا ہے، جو 32 انفرادی منطقی دھاگوں کے ساتھ کام کرتا ہے، جس سے یہ اپنی نوعیت کے زیادہ تر وائرس سے کہیں زیادہ تیز ہوتا ہے۔ سب سے عمر رسیدہ رکن کو سٹرن یا ڈیمن کے عرفیت سے جانا جاتا ہے اور وہ سی ای او کے طور پر کام کرتا ہے۔ مینگو کے نام سے جانا جانے والا ایک اور رکن جنرل منیجر کے طور پر کام کرتا ہے اور سٹرن کے ساتھ اکثر بات چیت کرتا ہے۔ مینگو نے سٹرن کو ایک پیغام میں بتایا کہ کور ٹیم میں 62 افراد تھے۔ اس میں شامل لوگوں کی تعداد میں اتار چڑھاؤ آتا ہے، جو 100 تک پہنچ جاتا ہے۔ اراکین کے مسلسل کاروبار کی وجہ سے، گروپ جائز ملازمت کی بھرتی سائٹس اور ہیکر سائٹس کے ذریعے نئے اراکین کو بھرتی کرتا ہے۔ عام پروگرامر ماہانہ 1,500 سے 2,000 ڈالر کماتے ہیں، اور وہ اراکین جو تاوان کی ادائیگیوں پر گفت و شنید کرتے ہیں وہ منافع میں کٹوتی کر سکتے ہیں۔ اپریل 2021 میں، کونٹی گروپ کے ایک رکن نے دعوی کیا کہ ایک گمنام صحافی متاثرین پر ادائیگی کے لیے دباؤ ڈال کر رینسم ویئر کی ادائیگیوں میں 5 فیصد کٹوتی کرتا ہے۔ 2022 کے یوکرین پر روسی حملے کے دوران، کونٹی گروپ نے روس کے لیے اپنی حمایت کا اعلان کیا اور دھمکی دی کہ اگر ملک کے خلاف سائبر حملے کیے گئے تو "انتقامی اقدامات" نافذ کیے جائیں گے۔ نتیجے کے طور پر، ایک گمنام شخص نے تقریبا 60,000 اندرونی چیٹ لاگ پیغامات کے ساتھ ساتھ سورس کوڈ اور گروپ کے ذریعے استعمال کی جانے والی دیگر فائلیں لیک کیں۔ لیک میں اظہار رائے میں ولادیمیر پوتن، ولادیمیر ژیرنووسکی، اور سام دشمنی (بشمول وولودیمیر زیلنسکی کی طرف) کی حمایت شامل ہے۔ پیٹرک کے نام سے جانے جانے والے ایک رکن نے یوکرین کے بارے میں پوتن کے کئی جھوٹے دعووں کو دہرایا۔ پیٹرک آسٹریلیا میں رہتا ہے اور روسی شہری ہو سکتا ہے۔ ہوموفوبیا، بدگمانی اور بچوں کے ساتھ بدسلوکی کے حوالے پر مشتمل پیغامات بھی پائے گئے۔ کونٹی 2020 سے رینسم ویئر کے سینکڑوں واقعات کا ذمہ دار رہا ہے۔ ایف بی آئی کا اندازہ ہے کہ، جنوری 2022 تک، کونٹی رینسم ویئر سے وابستہ حملوں کے 1,000 سے زیادہ متاثرین تھے جن کے متاثرین کی ادائیگی 150 ملین ڈالر سے زیادہ تھی، جس سے کونٹی کا اب تک کا سب سے زیادہ نقصان دہ رینسم ویئر تناؤ دستاویز کیا گیا ہے۔ ایف بی آئی کے اعلان کے کچھ دن بعد، کونٹی نے اعلان کیا کہ وہ شٹ ڈاؤن کا عمل شروع کریں گے۔ کونٹی کے کچھ اراکین چھوٹی تنظیموں جیسے ہائیو، ہیلو کٹی، ایووس لاکر، بلیک کیٹ، اور بلیک بائٹو میں منتقل ہو گئے ؛ دوسروں نے اپنے گروپ قائم کیے۔ ہائیو رینسم ویئر گروپ ہائیو رینسم ویئر گروپ ایک مجرمانہ تنظیم ہے جو صحت عامہ کی تنظیموں اور اداروں، خاص طور پر اسپتالوں اور کلینکوں پر حملہ کرنے کے لیے جانی جاتی ہے۔ یہ پہلی بار جون 2021 میں شائع ہوا۔ بلیپنگ کمپیوٹر ایل ایل سی نے اطلاع دی کہ کچھ کونٹی ہیکرز دوسرے رینسم ویئر گروہوں میں منتقل ہو گئے، جن میں ہائیو بھی شامل ہے، حالانکہ حریف گروپ نے کونٹی کے ساتھ کوئی تعلق ہونے کی تردید کی ہے، اس کے باوجود، ایک بار آپریشن بند کرنے کا عمل شروع ہونے اور اس کے ہیکرز ہائیو تک پہنچنے کے بعد، اس نے پھر استعمال کرنا شروع کر دیا۔ ڈیپ ویب پر لیک ہونے والے ڈیٹا کو شائع کرنے کا حربہ، جیسا کہ کونٹی نے کیا تھا۔ ایڈو انٹیل کے ماہر یلیسی بوگسلاوکی نے اعلی سطح کے یقین کے ساتھ نشاندہی کی کہ کونٹی کم از کم نومبر 2021 سے ہائیو کے ساتھ کام کر رہا تھا۔ اس کی معلومات کے مطابق، ہائیو کونٹی کے ذریعہ فراہم کردہ ابتدائی حملے تک رسائی کو فعال طور پر استعمال کر رہا تھا۔ کونٹی گروپ کے برعکس، ہائیو کا تعلق یوکرین پر روسی حملے کی براہ راست حمایت سے نہیں ہے، حالانکہ ہائیو کو تاوان کی ادائیگی کونٹی کے اندر وہی لوگ وصول کر سکتے ہیں جنہوں نے روسی حکومت کے ساتھ گروپ کی اجتماعی صف بندی کا دعوی کیا تھا۔ جولائی 2022 میں ایف بی آئی نے ہائیو میں دراندازی کی۔ انڈر کور ٹمپا، فلوریڈا فیلڈ آفس کے ایجنٹوں نے مکمل رسائی حاصل کی اور سات ماہ تک ہائیو نیٹ ورک میں ذیلی ادارے کے طور پر کام کیا، جبکہ شواہد اکٹھا کرتے ہوئے اور متاثرین کے لیے خفیہ طور پر ڈکرپشن کیز تیار کرتے ہوئے ان کا ڈیٹا بازیافت کیا۔ جنوری 2023 میں، ریاستہائے متحدہ کے محکمہ انصاف نے اعلان کیا کہ انہوں نے جرمنی اور نیدرلینڈز کے ساتھ مل کر گروپ کے سرورز کو ضبط کرکے ہائیو کو ختم کر دیا ہے۔ حملے کونٹی گروپ حملہ اتوار، 17 اپریل کی رات کے دوران سب سے پہلے وزارت خزانہ کے سرورز سے سمجھوتہ کیا گیا۔ کونٹی گروپ نے اسناد سے سمجھوتہ کیا تھا، جس کی وجہ سے اسے وزارت خزانہ کے نیٹ ورک میں ایک ڈیوائس پر میلویئر انسٹال کرنے کی اجازت ملی۔ بیٹر سائبر ٹویٹر اکاؤنٹ سب سے پہلے نقل کرنے والا تھا، اگلے دن، کونٹی گروپ فورم پر پوسٹ جس میں سرکاری ادارے کی ہیکنگ کی اطلاع دی گئی تھی، جس سے یہ ظاہر ہوتا ہے کہ 1 ٹیرابائٹ معلومات ورچوئل ٹیکس ایڈمنسٹریشن (اے ٹی وی) پلیٹ فارم سے چوری ہوئی تھی، جسے حکومت شہریوں اور کمپنیوں کے ٹیکس ریٹرن فائل کرنے کے لیے استعمال کرتی تھی۔ بدلے میں، اشاعت نے اشارہ کیا کہ اعداد و شمار 23 اپریل کو شائع ہونا شروع ہو جائیں گے۔ 18 اپریل کو صبح 10 بجے سے پہلے، وزارت خزانہ نے ایک پریس ریلیز کے ذریعے اور اپنے سوشل نیٹ ورکس کے ذریعے مطلع کیا کہ "تکنیکی مسائل کی وجہ سے" اے ٹی وی پلیٹ فارم اور کسٹمز انفارمیشن سسٹم (ٹی آئی سی اے) کو غیر فعال کر دیا گیا ہے اور اس دن واجب الادا ٹیکس جمع کرنے اور ادا کرنے کی آخری تاریخ کو سسٹم کی بحالی کے بعد اگلے کاروباری دن تک بڑھا دیا جائے گا۔ ادارے نے فوری طور پر ہیک ہونے کا اعتراف نہیں کیا اور ابتدائی طور پر کونٹی گروپ کے دعوے کے بارے میں پریس کے سوالات کا جواب دینے سے انکار کر دیا۔ اگلے دن، کونٹی گروپ نے اپنے فورم پر ایک نئی پوسٹ پوسٹ کی جس میں اعلان کیا گیا کہ وہ چوری شدہ معلومات کے لیے 10 ملین امریکی ڈالر تاوان مانگ رہے ہیں۔ وزارت خزانہ نے تصدیق کی کہ اب تک شائع ہونے والی معلومات نیشنل کسٹم سروس کی معلومات سے مطابقت رکھتی ہیں، جو فراہمی اور مدد کے لیے استعمال ہوتی ہیں۔ خزانے کے بیان کے چند گھنٹے بعد، وزارت سائنس، اختراع، ٹیکنالوجی اور ٹیلی مواصلات کی مائیکروسائٹ کو ایک پیغام کے ساتھ بگاڑ کا سامنا کرنا پڑا جس میں لکھا تھا، "ہم آپ کو کونٹی سے سلام کرتے ہیں، اپنے نیٹ ورک پر ہمیں تلاش کریں"۔ کوسٹا ریکا کے ڈیجیٹل گورننس کے ڈائریکٹر جارج مورا فلوریس نے اشارہ کیا کہ حملے کے نتیجے میں، اور چونکہ متاثرہ سرور دوسرے صفحات کی میزبانی کرتا ہے، اس لیے اسے بند کرنے کا فیصلہ کیا گیا جبکہ چیک کیے گئے تاکہ اس بات کا تعین کیا جا سکے کہ سیکیورٹی کی کس حد تک خلاف ورزی ہوئی ہے۔ اس کے بعد، کونٹی گروپ فورم پر ایک اپ ڈیٹ نے اشارہ کیا کہ کوسٹا ریکا کی وزارتوں کے خلاف حملے "جب تک حکومت ہمیں ادائیگی نہیں کرتی" جاری رہیں گے۔ گھنٹوں بعد، کونٹی نے نیشنل میٹرولوجیکل انسٹی ٹیوٹ کے ایک ای میل سرور پر حملہ کیا، اور اس میں موجود معلومات چوری کیں۔ کونٹی نے کہا کہ کوسٹا ریکا جس منظر نامے کا سامنا کر رہا تھا وہ "پورے ملک پر عالمی سائبر حملے کا بیٹا ورژن" تھا۔ بعد میں، اپنے فورم پر ایک اور اپ ڈیٹ میں، انہوں نے اشارہ کیا کہ اگر وزارت خزانہ نے اپنے ٹیکس دہندگان کو یہ نہیں بتایا کہ کیا ہو رہا ہے، تو وہ اضافی اقدامات کریں گے: اس دن کے آخر میں، کوسٹا ریکا کی حکومت نے 10 ملین امریکی ڈالر کے حوالے سے کونٹی گروپ کی فورم پوسٹ کے باوجود تاوان کی درخواست موصول ہونے کی تردید کی۔ 20 اپریل کو کونٹی نے وزارت خزانہ سے چوری کی گئی 5 جی بی اضافی معلومات شائع کیں۔ دوپہر میں، حکومت نے صدارتی ہاؤس میں ایک پریس کانفرنس بلائی جہاں اس نے دلیل دی کہ صورتحال قابو میں ہے، اور یہ کہ ٹریژری کے علاوہ، ایم آئی سی آئی ٹی ٹی اور آئی ایم این، (آر اے سی ایس اے)، جو ایک ریاستی انٹرنیٹ سروس فراہم کنندہ ہے، پر اندرونی ای میل سرور کی خلاف ورزی کے ذریعے حملہ کیا گیا تھا۔ اس دوران، کوسٹا ریکن سوشل سیکیورٹی فنڈ نے اپنی انسانی وسائل کی سائٹ پر سائبر حملے کا سامنا کرنے کی اطلاع دی، جس کا مقابلہ کیا جا رہا تھا۔ کونٹی گروپ نے حملے کی ذمہ داری قبول نہیں کی، کیونکہ فنڈ نے گھنٹوں بعد اطلاع دی کہ بیمہ شدہ سے کوئی حساس معلومات چوری نہیں ہوئی، جیسے کہ ان کی طبی تاریخ یا پنشن یا ہیلتھ انشورنس میں شراکت، اور یہ کہ ڈیٹا بیس کو برقرار رکھا گیا تھا۔ ایوان صدر کی وزیر جینینا دینارٹے رومیرو نے اشارہ کیا کہ یہ بین الاقوامی منظم جرائم کا معاملہ ہے اور کوسٹا ریکا کی حکومت کوئی تاوان ادا نہیں کرے گی۔ انہوں نے یہ بھی اعلان کیا کہ وہ ریاستہائے متحدہ، اسرائیل اور اسپین کی حکومتوں کے ساتھ ساتھ مائیکروسافٹ سے تکنیکی مدد حاصل کر رہے ہیں، جو وزارت خزانہ کے سرورز کو چلاتے ہیں۔ 21 اپریل کے اوائل میں، کونٹی گروپ نے وزارت محنت و سماجی تحفظ کے سرورز کے ساتھ ساتھ سماجی ترقی اور خاندانی الاؤنس فنڈ پر بھی حملہ کیا۔ حکومت کی ابتدائی رپورٹ میں اشارہ کیا گیا کہ ای میلز اور پنشن کی ادائیگیوں اور سماجی امداد سے متعلق ڈیٹا جیسی معلومات دونوں اداروں سے چوری ہوئی ہیں۔ اسی طرح، گروپ نے کوسٹا ریکا کی حکومت کی طرف سے فوری ادائیگی کی صورت میں مانگی گئی تاوان کی رقم پر 35 فیصد رعایت کی پیشکش کی۔ دوپہر سے پہلے، وزارت سائنس، انوویشن، ٹیکنالوجی اور ٹیلی مواصلات نے ایک پریس کانفرنس منعقد کی جہاں حکومت نے کونٹی گروپ کی طرف سے مانگی گئی تاوان کی ادائیگی نہ کرنے کے اپنے موقف کا اعادہ کیا، جس کے چند گھنٹوں بعد مجرم گروپ نے اعلان کیا کہ وہ فوری طور پر چوری شدہ معلومات شائع کرنا شروع کر دے گا، اور کوسٹا ریکن کے سائبر مجرموں پر زور دیا کہ وہ فشنگ کرنے کے لیے اس کا فائدہ اٹھائیں۔ صدر کارلوس الوارڈو کیوساڈا نے اس دن ہیک پر اپنا پہلا عوامی بیان دیا۔ دوپہر کو حکومت نے سرکاری اداروں کے مناسب کام کاج، رازداری اور سائبر سیکیورٹی کے تحفظ کے لیے سرکاری شعبے کو مخاطب کرتے ہوئے ایک ہدایت جاری کی۔ دستاویز میں کہا گیا ہے کہ، کسی بھی صورت حال کی صورت میں جو عوام کے لیے دستیاب خدمات کی رازداری، دستیابی اور سالمیت کو متاثر کرتی ہے، ادارہ جاتی افعال کا تسلسل، یا سوشل نیٹ ورکس پر ادارے کی شناخت کی چوری-یہاں تک کہ جو ادارے کے اندر ہیں وہ بھی زیر کنٹرول ہیں-کمپیوٹر سیکیورٹی انسیڈنٹ رسپانس سینٹر (سی ایس آئی آر ٹی-سی آر) کو اس واقعے سے آگاہ کیا جانا چاہیے۔ اس کے علاوہ، ایجنسیوں کو تحقیقات میں استعمال کے لیے واقعے سے متعلق معلومات کا بیک اپ لینا ضروری ہے۔ اسی طرح، اداروں کو اپنے ٹیلی مواصلات کے بنیادی ڈھانچے کی دیکھ بھال کرنی چاہیے-چاہے وہ سرکاری ملازمین کے ذریعے ہو یا نجی ٹھیکیداروں کے ذریعے-بشمول ادارہ جاتی نظاموں کی باقاعدہ اپ ڈیٹس، تمام ادارہ جاتی نظاموں اور نیٹ ورکس کے پاس ورڈ تبدیل کرنا، غیر ضروری خدمات اور بندرگاہوں کو غیر فعال کرنا، اور نیٹ ورک کے بنیادی ڈھانچے کی نگرانی کے ساتھ ساتھ سی ایس آئی آر ٹی-سی آر کے انتباہات پر دھیان دینا۔ رہنما خطوط میں کوسٹا ریکا کی حکومت کی سرکاری ویب سائٹوں پر سال میں کم از کم دو بار کمزوری کا اسکین کرنے کا بھی حکم دیا گیا ہے۔ 22 اپریل کی صبح حکومت نے اطلاع دی کہ پچھلے دن سے ملک کے خلاف کونٹی گروپ کا کوئی نیا حملہ ریکارڈ نہیں کیا گیا ہے۔ تاہم، ڈیجیٹل گورننس کے ڈائریکٹر، جارج مورا نے وضاحت کی کہ پیر کے بعد سے، جب انہوں نے ریاستی اداروں میں حفاظتی اقدامات کرنا شروع کیے، انہوں نے 35,000 میلویئر مواصلاتی درخواستوں، 9,900 فشنگ واقعات، آئی ٹی سسٹمز کا ریموٹ کنٹرول لینے کی 60,000 کوششوں، اور پہلے 100 ریاستی اداروں کے کمپیوٹر انفراسٹرکچر کا استعمال کرتے ہوئے کریپٹو کرنسیوں کی کان کنی کی 60,000 کوششوں کا پتہ لگایا ہے۔ 23 اپریل کو کونٹی گروپ نے کارٹاگو کے میونسپل الیکٹریکل سروس کے انتظامی بورڈ پر حملہ کیا، جو کارٹاگو صوبے میں بجلی کی فراہمی کی ذمہ دار عوامی کمپنی ہے۔ جارج مورا فلوریس نے اس دن اطلاع دی کہ صارفین کی معلومات سے سمجھوتہ کیا جا سکتا ہے۔ اگلے دن، انہوں نے اطلاع دی کہ ادارے کے اکاؤنٹنگ اور انسانی وسائل کی معلومات کو حملے کے حصے کے طور پر خفیہ کیا گیا تھا۔ 25 اپریل کو، کونٹی نے اعلان کیا کہ وہ نجی شعبے کی بڑی کمپنیوں پر توجہ مرکوز کرنے کے لیے ریاستی اداروں پر حملہ کرنے سے اپنی حکمت عملی کو تبدیل کرے گا۔ اس کے علاوہ، وہ اپنے ڈیپ ویب پیج پر اپنے ہیکس کا اعلان کرنا بند کر دے گا تاکہ چوری شدہ اور خفیہ کردہ معلومات کے لیے تاوان کی درخواست پر توجہ دی جا سکے۔ 26 اپریل کو، MICITT نے اطلاع دی کہ ایک کثیر یونیورسٹی کیمپس، سیڈے انٹریونیورسٹیریا ڈی الاجوئلا کی ویب سائٹ پر حملہ کیا گیا تھا۔ اس کے علاوہ، اس کے سرورز کی خلاف ورزی کرنے کی کوشش کی گئی تھی، جسے مؤثر طریقے سے پسپا کر دیا گیا تھا۔ 29 اپریل کو حکومت نے وزارت معیشت، صنعت اور تجارت کو ہیکنگ کی کوشش کی اطلاع دی اور ایک دن بعد نیشنل لیکور فیکٹری اور ٹوریالبا اور گولفیٹو کی بلدیات کے خلاف اطلاع دی۔ 2 مئی کو وزارت انصاف و امن (ایم جے پی) میں ہیکنگ کی ایک اور کوشش کی اطلاع ملی، حالانکہ اسے مسترد کر دیا گیا۔ اگلے دن، گرابیٹو اور الاجولیتا کی بلدیات کے ساتھ ساتھ ملک کی قومی لاٹری کا انتظام کرنے والی ایک قومی خیراتی تنظیم پر ناکام سائبر حملوں کی اطلاع ملی۔ 4 مئی کو، ایم آئی سی آئی ٹی ٹی نے نیشنل ایجوکیشن لون کمیشن اور کارٹاگو یونیورسٹی کالج (سی یو سی) کو ہیکنگ کی کوششوں کی اطلاع دی، حالانکہ کارٹاگو یونیورسٹی کالج (سی یو سی) کونٹی کی ذمہ داری نہیں تھی۔ اصل حملے کے تقریبا دو ماہ بعد، 11 جون کو، وزارت خزانہ نے اعلان کیا کہ اے ٹی وی ٹیکس کا نظام 13 جون کو دوبارہ شروع کیا جائے گا تاکہ کوسٹا ریکن اپنی ادائیگیاں کر سکیں۔ 24 جون کو، کونٹی حملوں سے غیر فعال ہونے والے دو دیگر نظاموں کو بحال کیا گیا: ٹیکا (کسٹمز کنٹرول انفارمیشن ٹیکنالوجی) اور ایکسونٹ، جو ٹیکس چھوٹ کی درخواستوں کو سنبھالنے اور ان پر کارروائی کرنے کے لیے استعمال ہونے والا ایک پلیٹ فارم ہے۔ ہائیو رینسم ویئر گروپ کا حملہ 31 مئی کو صبح دو بجے (یو ٹی سی-6:00) کوسٹا ریکن سوشل سیکیورٹی فنڈ (سی سی ایس ایس) نے اپنے سسٹمز میں بے ضابطہ معلومات کے بہاؤ کا پتہ لگایا اور مختلف ہسپتالوں سے مختلف کمپیوٹرز میں غیر معمولی رویے کی رپورٹس موصول کرنا شروع کیں۔ اس نے فوری طور پر اپنے تمام اہم سسٹمز بشمول سنگل ڈیجیٹل ہیلتھ فائل (ای ڈی یو ایس) اور سینٹرلائزڈ کلیکشن سسٹم کو بند کرنے کے لیے آگے بڑھا۔ ادارے کے کچھ پرنٹروں نے بے ترتیب کوڈز یا حروف کے ساتھ پیغامات چھاپے، جبکہ دیگر نے ہائیو رینسم ویئر گروپ کی طرف سے ڈیفالٹ ہدایات پرنٹ کیں کہ سسٹمز تک دوبارہ رسائی کیسے حاصل کی جائے۔ دوپہر سے پہلے ایک پریس کانفرنس میں، سی سی ایس ایس کے عہدیداروں نے حملے کو "غیر معمولی پرتشدد" قرار دیا اور تفصیل سے بتایا کہ پہلے واقعات صوبہ ہیرڈیا کے سان ویسنٹ ڈی پال ہسپتال میں اور پھر صوبہ گواناکاسٹ کے لائبیریا کے ہسپتال میں ریکارڈ کیے گئے۔ وہاں سے، گریٹر میٹروپولیٹن ایریا کے ہسپتالوں پر حملے کیے گئے۔ سی سی ایس ایس کے صدر الوارو راموس چاویس نے تصدیق کی کہ حساس معلومات والے ڈیٹا بیس سے سمجھوتہ نہیں کیا گیا لیکن نوٹ کیا کہ کم از کم تیس سرورز (ادارے کے پاس موجود 1,500 سے زیادہ میں سے) رینسم ویئر سے آلودہ تھے۔ انہوں نے مزید کہا کہ ان کا سسٹم کو بحال کرنے کا منصوبہ ہے، لیکن اس میں وقت لگے گا کیونکہ اس بات کو یقینی بنانے کے لیے کہ ہیکرز کو مزید رسائی حاصل نہ ہو، سامان کے ہر ٹکڑے کا جائزہ لینا پڑتا ہے۔ اس کے نتیجے میں، متعدد بیمہ شدہ افراد نے اپنی طبی تقرریوں کو منسوخ ہوتے دیکھا۔ سی سی ایس ایس طبی مراکز کو کاغذ پر چلنے کا سہارا لینا پڑا، کیونکہ ڈیجیٹل بیک اپ سسٹم، ڈیجیٹل فائل ان اے کنٹینجینسی انوائرمنٹ (ای ڈی اے سی) کو بھی حفاظتی اقدام کے طور پر ہٹا دیا گیا تھا، ایسی صورتحال جو غیر معینہ مدت تک اس طرح رہ سکتی تھی۔ طبی سہولیات کو ای ڈی یو ایس، ای ڈی اے سی، اور ہسپتال کے قبضے پر قابو پانے کے نظام (اے آر سی اے) اور بلنگ سمیت اس طرح کے نظام تک رسائی کے بغیر چھوڑ دیا گیا تھا۔ سی سی ایس ایس کے مالیاتی شعبے سینٹرلائزڈ کلیکشن سسٹم (ایس آئی سی ای آر ای)، ڈس ایبلٹی کنٹرول اینڈ پیمنٹ رجسٹری (آر سی پی آئی)، اور انٹیگریٹڈ واؤچر سسٹم (ایس آئی سی او) سمیت نظاموں کو استعمال کرنے سے قاصر تھے۔ دفاتر اور انتظامی علاقے کمپیوٹر استعمال کرنے سے قاصر تھے ؛ ٹیلی ورکرز صرف آفس 365 (ورڈ، ایکسل، پاورپوائنٹ، آؤٹ لک، اور ٹیمیں) تک رسائی حاصل کر سکتے تھے۔ مجموعی طور پر، سائبرٹیک کے اثرات کے پہلے دن، 4,871 صارفین اپنی طبی تقرریوں سے محروم رہے، اگلے دن مزید 12,000 لاپتہ تقرریوں کے ساتھ۔ سی سی ایس ایس نے اطلاع دی کہ لیبارٹری سروس سب سے زیادہ متاثر ہوئی، جس میں صرف 45 فیصد عام طور پر کام کر رہے تھے اور 48 فیصد جزوی طور پر متاثر ہوئے تھے۔ 108 صحت کے اداروں کے جائزے سے پتہ چلتا ہے کہ 96 فیصد ہسپتال کی خدمات ہنگامی منصوبے کے ساتھ چلائی گئیں، 18 فیصد آؤٹ پیشنٹ مشاورت جزوی طور پر متاثر ہوئی، 19 فیصد ریڈیولوجی اور میڈیکل امیجنگ خدمات جزوی طور پر متاثر ہوئیں، اور 37 فیصد فارمیسی خدمات متاثر ہوئیں۔ یکم جون کو، صدارتی محل میں ایک پریس کانفرنس کے دوران، سی سی ایس ایس کے ایگزیکٹو صدر، الوارو راموس چاویس نے ہیک کے لیے ایجنسی کے محکمہ انفارمیشن ٹیکنالوجی کے خلاف انتظامی تحقیقات شروع کرنے کا اعلان کیا، تاکہ اس بات کا تعین کیا جا سکے کہ آیا کوئی لاپرواہی تھی۔ صدر شاویز روبلز نے نوٹ کیا کہ 15 سے بھی کم سی سی ایس ایس کمپیوٹرز میں کونٹی حملوں کے بعد اسپین کی طرف سے عطیہ کردہ مائیکرو کلاڈیا سسٹم نصب تھا۔ راموس چاویس نے یہ بھی انکشاف کیا کہ حملے کے اثرات پہلے دن کی اطلاع سے 27 گنا زیادہ تھے: 800 سے زیادہ سرورز اور 9,000 اختتامی صارف کے کمپیوٹر متاثر ہوئے، جس کی وجہ سے ابتدائی منصوبہ بندی کے مطابق ایک ہفتے کے اندر تمام سسٹمز کو بحال کرنا ناممکن ہو گیا۔ 2 جون کو ہائیو رینسم ویئر گروپ نے بٹ کوائن میں 5 ملین ڈالر کی درخواست کی تاکہ سی سی ایس ایس اپنی خدمات واپس حاصل کر سکے۔ 4 جون کو، سپرنٹنڈنٹ آف پنشن (ایس یو پی ای این) نے مختلف آپریٹرز کے درمیان تکمیلی پنشن فنڈز کو آزادانہ طور پر منتقل کرنے کے امکان کے مزید نوٹس تک معطلی کا اعلان کیا، کیونکہ اس کے لیے سی سی ایس ایس سسٹم میں سے ایک کی ضرورت تھی جو ہیک سے متاثر ہوا تھا۔ پے رول کی رپورٹنگ اور سماجی شراکت کی ادائیگی کے لیے اپنے نظام کے زوال کو دیکھتے ہوئے، سی سی ایس ایس کو مئی کے مہینے کے مطابق پے رول جمع کرنے کے لیے آجروں کی آخری تاریخ 10 جون تک بڑھانی پڑی۔ اسی طرح، اس نے اعلان کیا کہ خود ملازمت کرنے والے اور رضاکارانہ بیمہ شدہ کارکن متعلقہ انوائس بنانے کی ناممکنیت کی وجہ سے اپنی ماہانہ قسطوں کی ادائیگی نہیں کرسکیں گے۔ معذوری، بڑھاپے اور موت کے لیے پنشن اسکیم (آئی وی ایم) کو بینک اکاؤنٹس اور مخصوص ای میل اکاؤنٹس کو فعال کرنا تھا تاکہ رہن والے لوگ اپنی ماہانہ ادائیگیاں ادا کر سکیں اور قسطوں کی اطلاع دے سکیں۔ اسی طرح، سی سی ایس ایس کے 163 صحت کے اداروں نے خدمات کے تسلسل اور ان کی طبی تقرریوں کی حیثیت سے متعلق سوالات کے جوابات دینے کے لیے آبادی کے لیے ٹیلی فون لائنیں قائم کیں۔ ایمرجنسی کا اعلان 22 اپریل کو کوسٹا ریکا کے اس وقت کے منتخب صدر روڈریگو چاویس روبلس نے ملک کے پبلک سیکٹر کے خلاف سائبر حملوں کی وجہ سے اقتدار سنبھالنے کے بعد قومی ہنگامی حالت کا اعلان کرنے کے اپنے ارادے کا اعلان کیا۔ 3 مئی کو کوسٹا ریکن چیمبر آف انڈسٹریز (سی آئی سی آر)، نیشنل چیمبر آف فریٹ کیریئرز (سی اے این اے ٹی آر اے سی)، کوسٹا ریکن چیمبر آف فارن ٹریڈ (سی آر ای سی ای ایکس)، چیمبر آف فسیکل اینڈ جنرل ڈپازٹ ویئر ہاؤسز (سی اے ایم اے ایل ایف آئی)، کوسٹا ریکن چیمبر آف شیپرز (این اے وی ای)، چیمبر آف ایکسپورٹرز آف کوسٹا ریکا (سی اے ڈی ای ایکس سی او) اور ایسوسی ایشن آف کسٹمز ایجنٹس (اے اے اے سی آر) نے کونٹی ہیک کے نتیجے میں ملک کے رواج کی صورتحال کی وجہ سے ہنگامی حالت کا اعلان کرنے کی درخواست کی۔ انہوں نے خبردار کیا کہ چند دنوں کے اندر، اگر صورتحال بہتر نہ ہوئی تو کوسٹا ریکا کو بین الاقوامی تجارت کے فالج کا سامنا کرنا پڑ سکتا ہے۔ 8 مئی کو، اقتدار سنبھالنے کے بعد، شاویز روبلز نے ایگزیکٹو فرمان نمبر۔ 43542-ایم پی-ایم آئی سی آئی ٹی ٹی نے کوسٹا ریکا میں پبلک سیکٹر کے خلاف سائبر حملوں کی وجہ سے قومی ہنگامی حالت کا اعلان کیا اور جمہوریہ کی صدارت کو قومی ردعمل کے ہم آہنگی کا کنٹرول سنبھالنے کا حکم دیا، اس کے بدلے میں، جو قانون کے ذریعہ اعلان کردہ قومی ہنگامی صورتحال کے حالات کا انتظام کرتا ہے۔ 16 مئی کو، صدر چاویس نے تصدیق کی کہ کونٹی کے ہیکس کی وجہ سے ملک جنگ کی حالت میں ہے اور اس بات کی مذمت کی کہ ایسے شہری تھے جو "دہشت گرد گروہ" کی مدد کر رہے تھے جس نے پچھلے ہفتے کے آخر میں نئی منتخب حکومت کا تختہ الٹنے کی دھمکی دی تھی۔ اگلے دن، (ایم ای پی) کے درجنوں کارکن اپنی تنخواہوں کی عدم ادائیگی کے خلاف احتجاج کرنے کے لیے سڑکوں پر نکل آئے-واجب الادا سے کم ادائیگیاں، ہیک کی وجہ سے ریاستی پے رول کو اپ ڈیٹ کرنے کے ناممکن ہونے سے متعلق دیگر مسائل کے درمیان۔ ایم ای پی نے اندازہ لگایا کہ 16,000 کارکن متاثر ہوئے، جن میں سے 3,000 کو کوئی ادائیگی نہیں ملی۔ وزارت خزانہ نے ایک ہنگامی اقدام کے طور پر ایک ایسا ٹول فراہم کیا جسے ملازمین کی ادائیگیوں کو اپ ڈیٹ کرنے کے لیے ہاتھ سے پر کرنا پڑتا تھا۔ 21 مئی کو، نئے مظاہروں کی وجہ سے، یونینوں نے حکومت کے ساتھ بات چیت کی، جس نے وعدہ کیا کہ وہ واجب الادا رقم ادا کرے گی اور اس کے بعد کارکنوں کو ادا کی گئی کسی بھی رقم کی وصولی کرے گی۔ 27 مئی کو، ایم ای پی کارکنوں کی طرف سے ریاست کے خلاف ان کی تنخواہوں کی ادائیگی میں متاثر ہونے والے 200 سے زیادہ ریکورسو ڈی ایمپارو کو برقرار رکھا گیا اور ایک ماہ کے اندر ادائیگیوں میں مصالحت کرنے کے لیے ہنگامی اقدامات کا حکم دیا۔ 30 مئی کو، حکومت نے اعلان کیا کہ ایم ای پی اور وزارت خزانہ نے ہیک کی وجہ سے منسوخی زیر التواء 25,618 نقل و حرکت کے مطابق ایک غیر معمولی پے رول کے طور پر 6 بلین سے زیادہ کالون ادا کیے ہیں۔ اثرات حملوں کے اس سیٹ نے لاطینی امریکہ کے پسماندہ سائبر سیکیورٹی انفراسٹرکچر کی طرف توجہ مبذول کرائی۔ 2020 میں، لاطینی امریکہ کے 12 ممالک کے پاس قومی سائبر سیکیورٹی حکمت عملی تھی ؛ جولائی 2023 تک، 20 ممالک کے پاس ایک تھی۔ کوسٹا ریکا میں حوالہ جات 2022 سائبرٹیکس 2020 کے رینسم ویئر میں ہیکنگ