Costa Rica declara emergência nacional após ataques de ransomware Conti

O presidente da Costa Rica, Rodrigo Chaves, declarou emergência nacional após ataques cibernéticos do grupo de ransomware Conti em vários órgãos governamentais. A Conti publicou a maior parte do dump de 672 GB que parece conter dados pertencentes às agências governamentais da Costa Rica.

A declaração foi sancionada por Chaves no domingo, 8 de maio, mesmo dia em que o economista e ex-ministro da Fazenda se tornou efetivamente o 49º e atual presidente do país.

Costa Rica sob emergência nacional após ciberataques

No domingo, 8 de maio, o recém-eleito presidente da Costa Rica, Chaves, declarou uma emergência nacional citando os ataques contínuos de ransomware Conti como o motivo. O ransomware Conti originalmente reivindicou um ataque de ransomware contra entidades governamentais da Costa Rica no mês passado.

A agência de saúde pública do país Costa Rican Social Security Fund (CCSS) havia declarado anteriormente que “uma revisão de segurança de perímetro está sendo realizada no Conti Ransomware, para verificar e prevenir possíveis ataques no nível CCSS”.

O site de vazamento de dados da Conti havia sido atualizado para afirmar que o grupo havia vazado 97% do despejo de dados de 672 GB supostamente contendo informações roubadas de agências governamentais:

O órgão público que primeiro sofreu danos com o ataque cibernético de Conti é o Ministério da Fazenda, que ainda não avaliou totalmente o alcance do incidente de segurança ou em que medida as informações dos contribuintes, pagamentos e sistemas alfandegários foram afetados.

Conti exigiu anteriormente um resgate de US$ 10 milhões do Ministério, que o governo se recusou a pagar.

O site de vazamento de Conti atualmente lista o seguinte governo supostamente afetado pelo ataque:

• O Ministério das Finanças da Costa Rica, Ministerio de Hacienda
• O Ministério do Trabalho e Segurança Social, MTSS
• Fundo de Desenvolvimento Social e Bolsa Família, FODESAF
• Sede Interuniversitária de Alajuela, SIUA

Em vez de atribuir esse ataque cibernético a hackers do estado-nação, o ator de ameaças da Conti “UNC1756”, junto com sua afiliada, reivindicou a responsabilidade exclusiva por ele. O agente da ameaça ameaçou realizar futuros ataques de “uma forma mais séria”.

A agência de notícias Amelia Rueda, que informou anteriormente  sobre o desenvolvimento, afirma que a execução do decreto nº 42542 do Presidente estabelece uma emergência:

“O ataque que a Costa Rica está sofrendo de cibercriminosos, ciberterroristas é declarado uma emergência nacional e estamos assinando este decreto, precisamente, para declarar estado de emergência nacional em todo o setor público do Estado costarriquenho e permitir que nossa sociedade responda a esses ataques como atos criminosos”, disse o Presidente, acompanhado da Ministra da Presidência, Natalia Díaz, e do Ministro da Ciência, Inovação, Tecnologia e Telecomunicações (Micitt), Carlos Alvarado.

Desde 18 de abril, os serviços digitais do Tesouro estão indisponíveis, o que está afetando todo o “setor produtivo” devido à interrupção de procedimentos governamentais, assinaturas e carimbos, informa Amelia Rueda.