تحوي هذه المقالة أو هذا القسم ترجمة آلية. فضلًا، ساهم في تدقيقها وتحسينها أو إزالتها لأنها تخالف سياسات ويكيبيديا. (نقاش)

هذه المقالة يتيمة إذ تصل إليها مقالات أخرى قليلة جدًا. فضلًا، ساعد بإضافة وصلة إليها في مقالات متعلقة بها. (أغسطس 2023)

في يومه الأول، أعلن رئيس كوستاريكا رودريغو تشافيس حالة طوارئ وطنية بسبب حملة Conti ransomware المستمرة ضد العديد من الكيانات الحكومية في كوستاريكا بدءًا من أبريل من هذا العام.

تعد عملية Conti عملية غزيرة لبرامج الفدية كخدمة تعمل على إصابة الأنظمة وإتلافها منذ أن لوحظت لأول مرة في عام 2020.

يُنسب إلى مجموعة التهديد المسماة WizardSpider بواسطة CrowdStrike في عام 2019.

المجموعة معروفة أيضًا بـ TrickBot و Ryuk ransomware الموزعة من خلال ZLoader botnet والتي أبلغنا عنها سابقًا على أنها إيقاف تشغيل بواسطة Microsoft.

تبنت مجموعة كونتي الموالية لروسيا المجموعة الأولى من الهجمات وطالبت بمبلغ 10 دولارات أمريكية مليون فدية مقابل عدم نشر المعلومات المسروقة من وزارة المالية، والتي يمكن أن تشمل معلومات حساسة مثل الإقرارات الضريبية للمواطنين والشركات العاملة في كوستاريكا. ^{[1] [2] [3]}

طلبت كوستاريكا مساعدة فنية من الولايات المتحدة وإسرائيل وإسبانيا ومايكروسوفت، من بين آخرين، للتعامل مع الهجوم السيبراني. يتألف الهجوم من إصابات لأنظمة الكمبيوتر ببرامج الفدية وتشويه صفحات الويب وسرقة ملفات البريد الإلكتروني والهجمات على بوابة الموارد البشرية للضمان الاجتماعي وكذلك على حسابها الرسمي على تويتر . ^{[4] [5]}

مجموعة كونتي هي منظمة إجرامية مكرسة لتنفيذ هجمات برامج الفدية وسرقة الملفات والوثائق من الخوادم ثم المطالبة بفدية. تتمثل طريقة عملها في إصابة أجهزة الكمبيوتر ببرامج Conti الضارة، والتي تعمل بما يصل إلى 32 سلسلة منطقية فردية، مما يجعلها أسرع بكثير من معظم الفيروسات من نوعها. ^[6]

• الهيئة الإدارية للخدمة الكهربائية لمحافظة كارتاجو (جاسك).

• وزارة العلوم والابتكار

• التكنولوجيا والاتصالات

• وزارة العمل والضمان الاجتماعي (MTSS)

• المعهد الوطني للأرصاد الجوية (IMN)

• Costarricense التصوير الشعاعي (Racsa)

• المقر المشترك بين الجامعات في ألاخويلا

• صندوق التنمية الاجتماعية والبدلات الأسرية (FODESAF)

• صندوق الضمان الاجتماعي الكوستاريكي (CCSS).

كانت خوادم وزارة المالية هي الأولى التي تم اختراقها ليلة الأحد ، 17 أبريل. قامت مجموعة كونتي باختراق بيانات الاعتماد، مما سمح لها بتثبيت برامج ضارة على جهاز واحد في شبكة وزارة المالية. ^[7] كان حساب BetterCyber Twitter أول من يكرر، في اليوم التالي، المنشور على منتدى Conti Group الذي أبلغ عن اختراق مؤسسة حكومية، مما يشير إلى سرقة 1 تيرابايت من المعلومات من منصة إدارة الضرائب الافتراضية (ATV) ، المستخدمة من قبل الحكومة للمواطنين والشركات لتقديم إقراراتهم الضريبية. بدوره، أشار المنشور إلى أن البيانات ستبدأ في النشر في 23 أبريل ^[8]

في 20 أبريل، نشر كونتي 5 غيغابايت إضافية من المعلومات المسروقة من وزارة المالية. ^[9] في فترة ما بعد الظهر، دعت الحكومة إلى مؤتمر صحفي في البيت الرئاسي حيث قالت إن الوضع تحت السيطرة وأنه بالإضافة إلى وزارة الخزانة و MICITT و IMN ، Radiografía Costarricense S.A. (RACSA) ، مزود خدمة الإنترنت الحكومي، قد تعرض للهجوم من خلال اختراق خادم البريد الإلكتروني الداخلي. ^{[10] [11]} في غضون ذلك، أفاد صندوق الضمان الاجتماعي في كوستاريكا أنه تعرض لهجوم إلكتروني على موقع الموارد البشرية الخاص به، والذي كان قيد مكافحته. ^{[12] [13]} لم تعلن مجموعة كونتي مسؤوليتها عن الهجوم، حيث أفاد الصندوق بعد ساعات بأنه لم يتم سرقة أي معلومات حساسة من المؤمن عليهم، مثل تاريخهم الطبي أو مساهماتهم في المعاش التقاعدي أو التأمين الصحي، وأن قواعد البيانات قد تُركت كما هي. ^[14]

أدلى الرئيس كارلوس ألفارادو كيسادا بأول تصريح علني له عن الاختراق في ذلك اليوم. ^[15]  أكرر أن دولة كوستاريكا لن تدفع أي شيء لهؤلاء المجرمين الإلكترونيين. لكن رأيي أن هذا الهجوم ليس مسألة أموال، وإنما يسعى لتهديد استقرار البلاد في ظل حالة انتقالية. هذا لن يفعلوا. كما فعلنا دائمًا، سيقوم كل شخص على هذه الأرض بدوره للدفاع عن كوستاريكا.

- كارلوس الفارادو كويسادا

رفضت حكومة كوستاريكا دفع الفدية، وتم تسريب جميع بياناتهم، ولم يتم استرداد أي منها، وحتى يومنا هذا لا يوجد مبلغ محدد لما تم تسريبه.

في 22 أبريل، أعلن الرئيس المنتخب لكوستاريكا آنذاك، رودريغو تشافيس روبلز، عزمه إعلان حالة الطوارئ الوطنية بمجرد توليه السلطة بسبب الهجمات الإلكترونية ضد القطاع العام في البلاد. ^[16]

في 8 مايو، عند توليه السلطة، وقع تشافيس روبلز على المرسوم التنفيذي رقم 43542-MP-MICITT ، الذي أعلن حالة الطوارئ الوطنية بسبب الهجمات الإلكترونية ضد القطاع العام في كوستاريكا وأمر رئاسة الجمهورية للسيطرة على التنسيق. للاستجابة الوطنية، بدلاً من National Emergency Commission (Costa Rica) ، والتي بموجب القانون تدير حالات الطوارئ الوطنية المعلنة. ^[17]

تشير تقارير BleepingComputer إلى أنه اعتبارًا من 9 مايو، قامت شركة Conti بتسريب أكثر من 97٪ من مخزون بيانات 672 جيجا بايت والذي يُزعم أنه يحتوي على معلومات مسروقة من الوكالات الحكومية.

لدى Conti القدرة على عمل نسخ من أي بيانات مشفرة واستخراجها، والتي يمكن أن تحول حملة فدية إلى محاولة ابتزاز حتى بعد استعادة الملفات المشفرة.

اهم الخسائر:

 - فقدان بالبيانات

 - خسارة مالية

   - الإضرار بالسمعة

إعلان حكومة كوستاريكا عن الموضوع، والمقالات الإخبارية حوله والتغيير الهائل في نظام كوستاريكا، مما أثر على تحول الشبكات عبر الإنترنت إلى العمل اليدوي.

1. تحدبث البرامج

2. استخدم كلمات مرور قوية

3. النسخ الاحتياطي لبياناتك

4. كن حذرا مع البريد الإلكتروني

5. احذر من التصيد الاحتيالي

6. تحديد امتيازات المستخدمين

7. توعية الموظفين