⁣⚡️ La banda di ransomware Hive ha colpito il servizio sanitario pubblico del Costa Rica

Il Costa Rica Social Security Fund, il servizio sanitario pubblico del Costa Rica (alias CCCS), è stato colpito oggi da un attacco ransomware Hive, ha riferito Bleeping Computer.

L'attacco è avvenuto martedì 31 maggio 2022. Le autorità stanno indagando sulla violazione della sicurezza, ma il servizio sanitario pubblico ha confermato che l'attacco non ha avuto ripercussioni sull'EDUS (Unified Digital Health) e sul SICERE (Sistema centralizzato di riscossione delle imposte).

L'attacco ha colpito diversi servizi governativi, tra cui CCSS, Ministero delle Finanze e Ministero del Lavoro. La banda di ransomware Conti ha anche minacciato di “rovesciare” il nuovo governo del Paese.

La banda ha affermato di avere insider nel governo e ha rivelato che l'attacco è stato effettuato da un gruppo affiliato identificato come UNC1756 . Ora la banda del ransomware Conti chiede un riscatto di $ 20 milioni (inizialmente il gruppo ha chiesto il pagamento di $ 10 milioni) per le chiavi di decrittazione per recuperare i sistemi interessati.

Questa settimana, i Cyber Research Labs hanno riferito di aver osservato un aumento degli attacchi ransomware nel secondo trimestre del 2022, alcuni dei quali con un grave impatto sulle vittime, come l'attacco che ha colpito il governo costaricano e che ha causato una crisi a livello nazionale.

I piccoli stati sono facili bersagli a causa del basso livello di sicurezza delle loro infrastrutture critiche a causa del budget limitato per proteggerli.