Il Costa Rica ha dichiarato lo stato di emergenza nazionale e gli hacker avvertono di possibili attacchi ad altri governi latini.
Rodrigo Chaves, recentemente eletto presidente della Costa Rica, un paese situato nell'America Centrale, dichiarato lo stato di emergenza dopo l'hacking dei suoi sistemi lo scorso aprile.
Secondo i rapporti pubblicati, dopo l’attacco informatico, La Costa Rica ha perso il controllo su molti dei suoi servizi informatici, compresi i suoi sistemi fiscali ed di esportazione, costringendo il governo nazionale a sospendere molte delle sue attività e a disattivare le sue piattaforme digitali.
L'attacco informatico ha paralizzato molte piattaforme e sistemi delle agenzie governative del Costa Rica, comprese le agenzie di sicurezza.
Nell’attacco, opera del gruppo di hacker legato alla Russia Conti, Sono trapelati 672 GB di informazioni del governo costaricano, di cui il 97% è già stato pubblicato sul portale di fuga di informazioni del gruppo di hacker, secondo il rapporto del media di sicurezza informatica BleepingComputer.
Emergenza nazionale in Costa Rica
Il 18 aprile i sistemi informatici del governo costaricano sono stati compromessi dal gruppo di hacker Conti. Tra gli enti interessati si sapeva che c'era il Ministero delle Finanze, che interessava i servizi doganali e di dichiarazione dei redditi.
Tuttavia, nel portale di fuga, Conti assicura di aver avuto accesso anche alle piattaforme digitali del Ministero del Lavoro e della Previdenza Sociale, del Ministero della Scienza, Innovazione, Tecnologia e Telecomunicazioni, del Fondo per lo Sviluppo Sociale e gli Assegni Familiari, della Sede Interuniversitaria di Alajuela, l'Istituto Meteorologico Nazionale, il Fondo di Previdenza Sociale costaricano e il Consiglio di Amministrazione del Servizio Elettrico della provincia di Cartago in Costa Rica.
Due settimane dopo il massiccio attacco informatico, il Paese continua a lottare per riprendere il controllo dei suoi sistemi, cosa che ha costretto l’attuale presidente a dichiarare lo stato di emergenza.
10 milioni di dollari di riscatto
In seguito alla fuga di informazioni rubate al governo costaricano, gli hacker del gruppo Conti hanno criticato la decisione di non pagare il riscatto e di far circolare i dati su Internet.
L'attacco informatico cercato estorcere 10 milioni di dollari al governo costaricano, presumibilmente per restituire le informazioni e rilasciare i sistemi compromessi. Tuttavia, il governo si è rifiutato di pagare tale somma, anche se l'attacco ha fatto sì che le sue istituzioni perdessero l'accesso e il controllo sulle loro piattaforme informatiche, colpendo così il loro sistema produttivo e gran parte della capacità di funzionamento del Paese.
Altri governi latini a rischio ransomware
Gli hacker di Conti sostengono che l’attacco informatico non è stato finanziato da alcun governo esterno, ma si tratta piuttosto di una mossa “per fare soldi”.
Nelle dichiarazioni, l'hacker “UNC1756” assicura che è stato lui a realizzare l'attacco alle piattaforme governative costaricane insieme ad un alleato. Inoltre, lo ha indicato sta preparando un team più ampio per eseguire nuovi attacchi ransomware contro altri governi della regione.
“Costa Rica è la versione demo”, ha assicurato UNC1756.
Di fronte alla minaccia proveniente dagli Stati Uniti, il Dipartimento di Stato si è impegnato a combattere il ransomware e a risalire al responsabile di questo attacco informatico. L'agenzia statunitense offre a ricompensa di 10 milioni di dollari a chiunque fornisca informazioni sull'identità e sulla posizione degli hacker. Inoltre, ha promesso altri 5 milioni di dollari a chiunque avesse portato al suo arresto e alla sua condanna.
Ad aprile, l'FBI ha messo in guardia sui rischi posti dal gruppo di hacker nordcoreano Lazarus alle aziende e alle piattaforme di servizi del settore delle criptovalute.
Continua a leggere: L'FBI avverte che la Corea del Nord sta lanciando attacchi informatici contro obiettivi crittografici
