Letztes Frühjahr, die Die Regierung Costa Ricas erlitt eine Reihe von Ransomware-Angriffen, die kritische Systeme im ganzen Land lahm legten. Als Importe und Exporte, das Gesundheitswesen und andere öffentliche Dienste unterbrochen wurden, erklärte der Präsident von Costa Rica, Rodrigo Chaves Robles, den Ausnahmezustand, und die Wiederherstellung war eine monatelange Tortur. Fast ein Jahr nach Beginn der Krise teilte ein hochrangiger Beamter des Weißen Hauses heute Reportern mit, dass die Vereinigten Staaten planen, 25 Millionen US-Dollar an Cybersicherheitshilfe bereitzustellen, um Costa Rica bei der Stärkung seiner digitalen Infrastruktur zu helfen.
Der Zuschuss umfasst die Finanzierung der Einrichtung eines Sicherheitsbetriebszentrums innerhalb des Ministeriums für Wissenschaft, Innovation, Technologie und Kommunikation von Costa Rica. Dies wird die Fähigkeit des Landes erweitern, die Verteidigung seiner kritischen Infrastruktur systematisch zu verbessern, Einbrüche zu erkennen und die Reaktion auf Vorfälle regierungsweit zu koordinieren. Die Finanzierung umfasst auch Cybersicherheitsschulungen sowie sichere Ausrüstung, einschließlich Hardware und Lizenzen für Software.
Der hochrangige Beamte der Biden-Regierung, der mit Reportern unter der Bedingung sprach, dass sie mich nicht nennen, ist in Costa Rica, um sich mit Chaves über die Hilfe zu treffen, die vom US-Außenministerium kommen wird. Costa Rica ist diese Woche Mitveranstalter des Gipfeltreffens 2023 für Demokratie des Außenministeriums.
Der Beamte sagte Reportern auch, dass die US-Regierung Albanien im Februar einen ähnlichen Zuschuss in Höhe von 25 Millionen Dollar gewährt habe, nachdem im vergangenen Sommer ein zerstörerischer Angriff auf die Regierung dieses Landes stattgefunden hatte, der iranischen Hackern zugeschrieben wurde.
“Damals [of the ransomware attacks]haben wir sofort ein Team von US-Experten entsandt, um Costa Rica beim Wiederaufbau zu unterstützen, und arbeiten seitdem eng mit dem Land zusammen – und haben erkannt, dass diese weitere Stabilität, diese weitere Unterstützung benötigt wird“, sagte der US-Beamte gegenüber Reportern.
Der Beamte sagte, dass die Biden-Administration die Empfänger von Cybersicherheitsmitteln „auf der Grundlage der Bedeutung der erfolgten Angriffe“ ausgewählt habe. Der Cyberangriff des Iran auf Albanien war bemerkenswert, da er auf ein NATO-Mitglied abzielte. Inzwischen haben Chaves und andere Mitglieder der costa-ricanischen Regierung angedeutet, dass die Angriffe auf ihre Netzwerke, die von berüchtigten Cyberkriminellen-Banden aus Russland verübt wurden, möglicherweise eine Reaktion auf die ausgesprochene Unterstützung Costa Ricas für die Ukraine gewesen sein könnten.
Die Angriffe auf Costa Rica wurden von der produktiven, inzwischen aufgelösten, cyberkriminellen Bande Conti und ihren Tochtergesellschaften angeführt. Die Gruppe forderte ein Lösegeld in Höhe von 20 Millionen US-Dollar und lud Hunderte von Gigabyte an Daten, die bei den Angriffen gestohlen wurden, auf ihre Dark-Web-Site hoch. Und die Gruppe äußerte sich ausdrücklich zu ihren destruktiven Absichten. „Wir sind entschlossen, die Regierung durch einen Cyberangriff zu stürzen“, schrieb sie in einem an Costa Rica gerichteten Post und „US-Terroristen (Biden und seine Regierung)“. Zum Zeitpunkt der Anschläge bot das US-Außenministerium an Belohnungen in Höhe von insgesamt 15 Millionen US-Dollar für Informationen über Conti, die zu einer Festnahme führen.
In den letzten Jahren, als digitale Bedrohungen eskalierten, konzentrierten sich die USA darauf, Initiativen zu starten, um die globale Gemeinschaft gegen Ransomware und andere Cyberkriminalität zusammenzubringen.
„Im aktuellen Kontext erkennen wir an, dass es wichtig ist, die Sicherheit unserer Verbündeten und Partner zu unterstützen“, sagte der hochrangige Beamte heute und nannte die Zusammenarbeit mit europäischen Verbündeten, russische Cyberangriffe und den „breiteren Wettbewerb mit China“ als allgemeinen geopolitischen Hintergrund für die Umzug.