Gobierno · 2022
Costa Rica y la emergencia nacional por ciberataques
Un país en emergencia por un ciberataque.
Qué ocurrió
En abril de 2022, el ransomware Conti interrumpió al Ministerio de Hacienda de Costa Rica y dejó fuera de línea las plataformas de impuestos y aduanas. Más instituciones públicas reportaron afectaciones, se retrasaron pagos del gobierno y el comercio exterior tuvo que operar con procedimientos de emergencia. El 8 de mayo, el gobierno declaró emergencia nacional por los ciberataques. Después, un incidente separado de ransomware Hive afectó al sistema de seguridad social y salud.
Investigadores de inteligencia de amenazas reconstruyeron la primera intrusión como el uso de credenciales robadas a través de la VPN del Ministerio de Hacienda. Los atacantes se movieron entre servidores, desplegaron Cobalt Strike y extrajeron cientos de gigabytes de datos antes de iniciar la extorsión pública. Una legisladora estimó el daño económico en $30M diarios. El incidente mostró cómo una sola identidad comprometida podía interrumpir servicios esenciales mucho más allá de un ministerio.
Qué lo habría cambiado
Un servicio nacional necesita controles de identidad y un plan para operar fuera de línea. Reforzamos el acceso remoto, vigilamos el uso de credenciales y probamos cómo continúan los servicios esenciales durante la contención.