Quelle: bleepingcomputer.com (Englisch)
Am Sonntag, dem 8. Mai, erklärte der neu gewählte Präsident von Costa Rica, Chaves, den nationalen Notstand und nannte als Grund die anhaltenden Conti-Ransomware-Angriffe.
Conti Ransomware hatte ursprünglich im vergangenen Monat einen Ransomware-Angriff auf Regierungsbehörden in Costa Rica behauptet.
Die staatliche Gesundheitsbehörde des Costa Rican Social Security Fund (CCSS) hatte zuvor erklärt, dass „eine Perimeter-Sicherheitsüberprüfung der Conti Ransomware durchgeführt wird, um mögliche Angriffe auf CCSS-Ebene zu überprüfen und zu verhindern“.
Conti scheint 97 % des gestohlenen 672-GB-Datendumps geleakt zu haben
Die öffentliche Stelle, die zuerst Schaden durch den Cyberangriff von Conti erlitten hat, ist das Finanzministerium, das den Umfang des Sicherheitsvorfalls noch nicht vollständig bewertet hat oder inwieweit Steuerinformationen, Zahlungen und Zollsysteme beeinträchtigt wurden.
Conti forderte zuvor vom Ministerium ein Lösegeld in Höhe von $10 Millionen, das die Regierung ablehnte.
Die Leak-Site von Conti listet derzeit die folgenden Regierungen auf, die angeblich von dem Angriff betroffen sind, wie BleepingComputer festgestellt hat:
- Das Finanzministerium von Costa Rica, Ministerio de Hacienda
- Das Ministerium für Arbeit und soziale Sicherheit, MTSS
- Fonds für soziale Entwicklung und Familienbeihilfen, FODESAF
- Das Interuniversitäre Hauptquartier von Alajuela, SIUA
Seit dem 18. April sind die digitalen Dienste des Finanzministeriums nicht verfügbar, was den gesamten „produktiven Sektor“ betrifft, da Regierungsverfahren, Unterschriften und Stempel gestört wurden, berichtet Amelia Rueda.
„Wir haben das Dekret unterzeichnet, damit sich das Land gegen den kriminellen Angriff von Cyberkriminellen auf uns verteidigen kann. Das ist ein Angriff auf das Heimatland, und wir haben das Dekret unterzeichnet, um uns besser verteidigen zu können“, fügte Präsident Chaves hinzu.
Andere Behörden, die von den Angriffen von Conti betroffen waren, sind:
- Verwaltungsrat des Elektrodienstes der Provinz Cartago (Jasec)
- Das Ministerium für Wissenschaft, Innovation, Technologie und Telekommunikation
- Nationales Meteorologisches Institut (IMN)
- Röntgenaufnahme von Costarricense (Racsa)
- Sozialversicherungsfonds von Costa Rica (CCSS).