2022年コスタリカのランサムウェア攻撃

2022年コスタリカのサイバー攻撃
財務省のウェブサイトには、攻撃の結果としてサービス復旧作業が行われていることを知らせる静的なメッセージが表示されている。
位置	コスタリカ
日付	2022年4月17日
攻撃タイプ	サイバー攻撃
武器	ランサムウェア
加害者	Conti ランサムウェア グループ、Hive ランサムウェア グループ

2022年4月17日夜（UTC -6:00）から、コスタリカ政府の約30の機関に対するランサムウェア攻撃が開始されました。攻撃対象には、財務省、科学技術革新通信省（MICITT）、国立気象研究所、国営インターネットサービスプロバイダーRACSA、コスタリカ社会保障基金（Caja Costarricense de Seguro Social、CCSS）、労働社会保障省 [es]、社会開発・家族手当基金、カルタゴ市営電力サービス管理委員会が含まれます。^{[1] [2]}

親ロシア派の コンティ・グループが最初の一連の攻撃を主張し、財務省から盗まれた情報を公開しない代わりに1000万ドルの身代金を要求した。その情報には、国民の納税申告書やコスタリカで事業を行っている企業などの機密情報も含まれている可能性がある。 ^{[3] [4] [5]}

その結果、政府は税金の申告や輸出入の管理に使われるコンピュータシステムを停止しなければならず、生産部門に1日あたり3000万ドル相当の損失が発生した。^{[6] [7]同様に、}科学技術革新通信省のウェブページもネットワークから削除された。

コスタリカは、サイバー攻撃に対処するために、米国、イスラエル、スペイン、マイクロソフトなどの技術支援を必要とした。攻撃は、ランサムウェアによるコンピュータシステムの感染、ウェブページの改ざん、電子メールファイルの盗難、社会保障人事ポータルと公式Twitterアカウントへの攻撃で構成されていた。^{[8] [9]}

2022年5月6日、米国政府はFBIを通じて、コンティ・グループ内の指導的立場にある人物の特定につながる情報に対して1,000万ドルの報奨金を、また、コンティ・ランサムウェア攻撃を幇助または共謀した個人の逮捕または有罪判決につながる情報に対しては、どの国であってもさらに500万ドルの報奨金を出すと発表した。^{[10] [11]}

2022年5月8日、コスタリカの新大統領ロドリゴ・チャベス・ロブレスは、サイバー攻撃をテロ行為とみなし、国家非常事態を宣言した。数日後、記者会見で彼は、国は戦争状態にあると述べ[ 12 ^{] [13]}、コスタリカ国内の人々がコンティを支援している証拠があり、彼らを「裏切り者」や「議事妨害者」と呼んでいると述べた^{[14] [15]}。

2022年5月31日未明、Hiveランサムウェアグループはコスタリカ社会保障基金に対して攻撃を仕掛け、同基金は独自のデジタル健康ファイルや集中徴収システムを含むすべての重要なシステムを停止せざるを得なくなった。^{[16] [17]}前者は社会保障を利用する患者の機密医療情報を保管しており、後者は国民の保険料を徴収するために使用されている。^[18]

Conti Groupは、ランサムウェア攻撃を専門とする犯罪組織で、サーバーからファイルや文書を盗み、身代金を要求します。その手口は、最大32個の論理スレッドで動作するContiマルウェアでコンピューターを感染させることで、同種のウイルスのほとんどよりもはるかに高速です。 ^[19]

最年長メンバーはスターンまたはデーモンという別名で知られ、 CEOを務めている。マンゴーとして知られるもう1人のメンバーはゼネラルマネージャーを務めており、スターンと頻繁に連絡を取っている。マンゴーはスターンにメッセージで、コアチームには62人いると語った。関与する人数は変動し、最大100人に達する。メンバーの入れ替わりが激しいため、グループは合法的な求人サイトやハッカーサイトを通じて新しいメンバーを募集している。^[20]

一般的なプログラマーは月に1,500ドルから2,000ドルを稼ぎ、身代金の支払い交渉をしたメンバーは利益の一部を受け取ることができる。2021年4月、コンティ・グループのメンバーは、匿名のジャーナリストが被害者に支払いを迫り、ランサムウェアの支払いの5％を受け取っていると主張した。 ^[20]

2022年のロシアによるウクライナ侵攻の際、コンティ・グループはロシアへの支援を表明し、同国に対してサイバー攻撃が行われた場合は「報復措置」を講じると脅した。^{[20] [21] [22]}その結果、匿名の人物が約6万件の内部チャットログメッセージと、同グループが使用していたソースコードやその他のファイルを漏洩した。^{[23] [24]}

漏洩された意見には、ウラジミール・プーチン、ウラジミール・ジリノフスキーへの支持、反ユダヤ主義（ウォロディミル・ゼレンスキーに対するものを含む）などが含まれている。パトリックとして知られるメンバーは、ウクライナに関してプーチンが行ったいくつかの虚偽の主張を繰り返した。パトリックはオーストラリアに住んでおり、ロシア国籍である可能性がある。同性愛嫌悪、女性蔑視、児童虐待への言及を含むメッセージも発見された。^[25]

Contiは2020年以来、数百件のランサムウェア事件を引き起こしてきました。FBIは、2022年1月時点でContiランサムウェアに関連する攻撃の被害者は1,000人以上、被害者への賠償金は1億5000万ドルを超えていると推定しており、Contiはこれまでに記録された中で最も被害の大きいランサムウェアとなっています。^[26]

FBIの発表から数日後、コンティは閉鎖プロセスを開始すると発表した。^[27]コンティのメンバーの中には、Hive、HelloKitty、AvosLocker、BlackCat、BlackByteoなどの小規模な組織に移った者もいたが、独自のグループを設立した者もいた。^[28]

Hiveランサムウェアグループは、公衆衛生機関や施設、特に病院や診療所を攻撃することで知られる犯罪組織です。 ^[29] 2021年6月に初めて登場しました。^[30]

Bleeping Computer LLCは、Contiのハッカーの一部がHiveを含む他のランサムウェア集団に移行したと報告した^[16]が、ライバルグループ^[31]はContiとのつながりを否定している。しかし、作戦停止のプロセスが始まり、そのハッカーがHiveに到達すると、Contiと同様に、漏洩したデータをディープウェブに公開する戦術を採用し始めた。^[16] AdvIntelの専門家であるYelisey Boguslavskiyは、Contiが少なくとも2021年11月からHiveと協力していたことを高い確度で特定した。彼女の情報によると、HiveはContiが提供した最初の攻撃アクセスを積極的に使用していた。^[16] Contiグループとは異なり、Hiveはロシアのウクライナ侵攻を直接支援しているわけではないが、Hiveへの身代金の支払いは、グループのロシア政府との集団的連携を主張したConti内の同じ人々によって受け取られる可能性が高い。^[16]

2022年7月、FBIはHiveに潜入した。フロリダ州タンパのフィールドオフィスに潜入した捜査官は、完全なアクセス権を取得し、7か月間Hiveネットワークの子会社として活動し、証拠を収集し、被害者がデータを回復するための復号化キーを秘密裏に生成した。2023年1月、米国司法省は、ドイツとオランダと連携して、グループのサーバーを押収してHiveを解体したと発表した。^[32]

4月17日日曜日の夜に最初に侵入されたのは財務省のサーバーだった。コンティグループは認証情報を盗み出し、財務省ネットワーク内の1台のデバイスにマルウェアをインストールした。 ^[33] BetterCyber​​の Twitterアカウントは翌日、政府機関のハッキングを報告したコンティグループフォーラムの投稿を最初に複製し、国民や企業が納税申告書を提出するために政府が使用している仮想税務管理（ATV）プラットフォームから1テラバイトの情報が盗まれたことを示唆した。次に、出版物はデータの公開が4月23日に開始されることを示唆した。^[34]

4月18日午前10時前、財務省はプレスリリースとソーシャルネットワークを通じて、「技術的な問題により」ATVプラットフォームと税関情報システム（TICA）が利用できなくなり、当日に期限が迫っていた税金の申告と納税の期限はシステムが復旧した翌営業日まで延長されると発表した。^[35]同省はハッキングされたことをすぐには認めず、当初はコンティ・グループの主張に関する報道陣の質問に答えることを拒否した。^{[36] [37]}

翌日、コンティグループはフォーラムに新たな投稿を投稿し、盗まれた情報の身代金として1000万ドルを要求していると発表した。^[38]財務省は、これまでに公開された情報は、物資や支援に使用されている国家関税局の情報と一致していることを確認した。^[39]

財務省は、ソーシャル ネットワーク上で検出され、ハッキングと分類された通信に関して、次のとおり発表します。

実際、本日早朝から当社のサーバーの一部で問題が発生しており、当社のスタッフと外部の専門家が対応し、過去数時間にわたり発生している状況の検出と修復に努めてきました。

同省は、調査チームに情報システムの徹底的な分析を許可することを決定し、そのためにATVやTICAなどの一部のプラットフォームを一時的に停止することを決定した。チームが分析を完了したら、サービスは再開される。

過去数時間で、税関総局に属するデータの一部が漏洩したことが検出されました。同局は対応計画で定められた情報調査プロセスを実施しています。

これまでに特定されたデータは歴史的な性質のものであり、国家関税局によって入力およびサポートとして使用されます。

— 財務省

財務省の声明から数時間後、科学技術革新通信省のマイクロサイトが改ざんされ、「コンティからご挨拶申し上げます。ネットワーク上で私たちを探してください」というメッセージが表示された。^{[40] [41] [42]}

コスタリカのデジタルガバナンス担当ディレクター、ホルヘ・モラ・フローレス氏は、攻撃の結果、影響を受けたサーバーが他のページをホストしていたため、セキュリティがどの程度侵害されたかを判断するためにチェックが行われている間、サーバーをオフにすることを決定したと述べた。^[42]その後、コンティ・グループのフォーラムの更新では、コスタリカの省庁に対する攻撃は「政府が私たちに賠償金を支払うまで」続くと示唆された。^[43]

数時間後、コンティは国立気象研究所のメールサーバーを攻撃し、そこに含まれていた情報を盗んだ。^{[44] [45]}コンティは、コスタリカが経験しているシナリオは「国全体に対する世界的なサイバー攻撃のベータ版」であると述べた。^[46]その後、フォーラムの別の更新で、財務省が納税者に何が起こっているかを知らせない場合は、追加の措置を講じると示唆した。

大臣が納税者に何が起こっているのか説明できない場合、我々は次のことを行います。1) 大臣の重要なインフラに侵入し、800台を超えるサーバーにアクセスし、900GBを超えるデータベースと100GBを超える内部文書をダウンロードしました。データベースはMSSQL mdf形式で、電子メール、名、姓以上の情報が含まれています... 大臣がこの情報が機密情報ではないと判断すれば、我々はそれを公開します。漏洩問題は省の主な問題ではなく、バックアップも暗号化されており、インフラの70％はおそらく復元できず、多数の省庁や民間企業にバックドアがあります。今後あなたがたが費やす金額のうち、大幅に少ない金額を要求します。彼らの輸出ビジネスはすでに苦境に陥っており、私たちに支払うことができた1,000万ドルをすでに失っています。

— コンティグループ

その日遅く、コスタリカ政府は、コンティ・グループがフォーラムに1,000万ドルの身代金要求を投稿したにもかかわらず、身代金要求を受け取ったことを否定した。

4月20日、コンティは財務省から盗まれた5GBの情報をさらに公表した。^[47]午後、政府は大統領官邸で記者会見を開き、状況は制御されており、財務省、MICITT、IMNに加えて、国営インターネットサービスプロバイダーであるRadiografía Costarricense SA（RACSA）が内部メールサーバーの侵入によって攻撃を受けたと主張した。^{[48] [49]}一方、コスタリカ社会保障基金は、人事サイトがサイバー攻撃を受けたと報告し、対処中である。^{[50] [51]}コンティグループは攻撃の責任を主張しなかった。基金は数時間後に、被保険者の病歴や年金や健康保険への拠出金などの機密情報は盗まれておらず、データベースはそのまま残されていると報告した。^[52]

大統領府大臣のジャンニーナ・ディナルテ・ロメロ氏は、これは国際組織犯罪の事件であり、コスタリカ政府は身代金を支払うつもりはないと述べた。^[53]また、米国、イスラエル、スペインの各政府、および財務省のサーバーを運営するマイクロソフトから技術支援を受けていることも発表した。 ^[53]

4月21日早朝、コンティグループは労働社会保障省と社会開発家族手当基金のサーバーを攻撃した。政府の予備報告によると、両機関のメールや年金支払いや社会扶助に関するデータなどの情報が盗まれたという。^{[54]同様に、グループは}コスタリカ政府が迅速に身代金を支払えば要求された身代金の35％割引を提案した。 ^[55]正午前、科学技術革新通信省は記者会見を開き、政府はコンティグループが要求した身代金を支払わないという立場を改めて表明した。数時間後、犯罪グループは盗んだ情報を直ちに公開し、コスタリカのサイバー犯罪者にフィッシングに利用するよう促すと発表した。^{[56] [57]}

カルロス・アルバラド・ケサダ大統領はその日、ハッキング事件について初めて公式声明を発表した。^[58]

コスタリカ政府はこれらのサイバー犯罪者に一切金銭を支払わないことを改めて強調します。しかし、私の意見では、この攻撃は金銭の問題ではなく、むしろ過渡期にある国の安定を脅かすためのものです。彼らはそんなことはしません。これまでもそうしてきたように、地球上のすべての人がコスタリカを守るために自分の役割を果たすでしょう。

— カルロス・アルバラド・ケサダ

午後、政府は公的機関の適切な機能、機密性、サイバーセキュリティを保護するために、公共部門宛ての指令を発行した。この文書では、公衆が利用できるサービスの機密性、可用性、完全性、機関機能の継続性、またはソーシャルネットワーク上での機関の個人情報盗難（機関内で制御されていると見なされているものであっても）に影響を及ぼす状況が発生した場合、コンピューターセキュリティインシデント対応センター（CSIRT-CR）にその出来事を報告しなければならないと規定されている。さらに、機関は調査に使用するためにインシデントに関する情報をバックアップする必要がある。^[59]同様に、機関は、公務員または民間請負業者を通じて、機関システムの定期的な更新、すべての機関システムとネットワークのパスワードの変更、不要なサービスとポートの無効化、ネットワークインフラストラクチャの監視、およびCSIRT-CRからの警告への注意を含む、通信インフラストラクチャのメンテナンスを実行しなければならない。^[59]このガイドラインでは、コスタリカ政府の公式ウェブサイトに対して少なくとも年に2回脆弱性スキャンを実施することも命じている。^[59]

4月22日朝、政府は前日以来、コンティ・グループによる同国への新たな攻撃は記録されていないと発表した。しかし、デジタルガバナンス担当ディレクターのホルヘ・モラ氏は、政府機関で予防措置を開始した月曜日以降、介入した最初の100の政府機関のコンピューターインフラを使用して、マルウェア通信要求35,000件、フィッシング事件9,900件、ITシステムのリモートコントロールの試み60,000件、暗号通貨のマイニングの試み60,000件を検出したと説明した。^[60]

4月23日、コンティグループはカルタゴ州の電力供給を担当する公社であるカルタゴ市電力サービス管理委員会を攻撃した。^[61]ホルヘ・モラ・フローレスは同日、加入者情報が漏洩した可能性があると報告した。^{[62] [63]}翌日、同機関の会計情報と人事情報が攻撃の一環として暗号化されたと報告した。^[64]

4月25日、コンティは、国家機関への攻撃から民間部門の大企業に重点を置く戦略に転換すると発表した。さらに、ディープウェブページでのハッキングの発表をやめ、盗まれた暗号化された情報に対する身代金の要求に重点を置くと発表した。^[65]

4月26日、MICITTは、複数の大学が集まるアラフエラの大学間キャンパスであるSede Interuniversitaria de Alajuelaのウェブサイトが攻撃を受けたと報告した。さらに、Instituto de Desarrollo Rural  [es]（農村開発研究所）のサーバーへの侵入の試みがあったが、これは効果的に撃退された。^[66] 4月29日、政府は経済産業省にハッキングの試みを報告し^[67]、翌日には国立酒類工場とトゥリアルバ市およびゴルフィト市に対するハッキングの試みを報告した。^[68]

5月2日には、法務省（MJP）へのハッキングの試みが再び報告されたが、拒否された。^[69]翌日には、ガラビト市とアラフエリータ市へのサイバー攻撃が失敗に終わったと報告された。^[70]また、国の国営宝くじを管理する国の慈善団体であるサンホセ社会保護局への攻撃も失敗したと報告された。 [ ^71]

5月4日、MICITTは国家教育ローン委員会にハッキングの試みを報告し、さらにカルタゴ大学（CUC）にも1件報告したが、後者はコンティ氏の責任ではなかった。

最初の攻撃から2か月近く経った6月11日、財務省は、コスタリカ国民が税金を支払えるよう、ATV税制を6月13日に再開すると発表した。^[72] 6月24日には、コンティの攻撃によって無効化されていた他の2つのシステムが復旧した。TICA（スペイン語：Tecnología de Información para el Control Aduanero、税関管理情報技術）^[73]と、免税申請の管理と処理に使用されるプラットフォームであるExonetである。^[74]

5月31日午前2時（UTC -6:00）、コスタリカ社会保障基金（CCSS）はシステム内で異常な情報の流れを検知し、さまざまな病院からさまざまなコンピューターの異常な動作に関する報告を受け始めた。同基金は直ちに、単一デジタル健康ファイル（Expediente Digital Único en Salud、EDUS）や集中収集システムなど、すべての重要なシステムの電源をオフにした。機関内の一部のプリンターはランダムなコードや文字を含むメッセージを印刷し、^[75]他のプリンターはHive Ransomware Groupからのシステムへのアクセス回復方法に関するデフォルトの指示を印刷した。^[76]

正午前の記者会見で、CCSSの職員は、この攻撃を「非常に暴力的」と表現し、最初の事件はエレディア州のサン・ビセンテ・デ・ポール病院で記録され、その後グアナカステ州のリベリア病院で記録されたと詳細に述べた。そこから、大都市圏の病院への攻撃が行われた。^[77] CCSSのアルバロ・ラモス・チャベス会長は、機密情報を含むデータベースは侵害されていないと断言したが、少なくとも30台のサーバー（同機関が所有する1,500台以上）がランサムウェアに汚染されていたと指摘した。同会長は、システムを復旧する計画はあるが、ハッカーがアクセスできないようにするために機器を1つ1つ検査する必要があるため、時間がかかるだろうと付け加えた。^[77]

その結果、多くの被保険者の医療予約がキャンセルされました。^[78] CCSS医療センターは、デジタルバックアップシステムである緊急時対応環境におけるデジタルファイル（Expediente Digital en Ambiente de Contingencia、EDAC）もセキュリティ対策として停止されたため、紙での運営に頼らざるを得ず、この状況は無期限に続く可能性があります。^[77]医療施設は、EDUS、EDAC、病院占有管理システム（ARCA）や請求などのシステムにアクセスできなくなりました。CCSSの財務部門は、集中収集システム（SICERE）、障害管理および支払い登録（RCPI）、統合バウチャーシステム（SICO）などのシステムを使用できませんでした。オフィスと管理部門はコンピューターを使用できず、テレワーカーはOffice 365（Word、Excel、PowerPoint、Outlook、Teams ）にしかアクセスできませんでした。^{[79] [80]}

サイバー攻撃の影響が出た初日には、合計で4,871人の利用者が診察の予約をキャンセルし、^[81]翌日にはさ​​らに12,000人が予約をキャンセルした。CCSSは、検査サービスが最も影響を受けており、通常通り稼働しているのは45%、部分的に影響を受けているのは48%だったと報告した。108の医療機関を調査したところ、病院サービスの96%が緊急時対応計画に基づいて運営され、外来診療の18%が部分的に影響を受け、放射線科および画像診断サービスの19%が部分的に影響を受け、薬局サービスの37%が影響を受けたことが明らかになった。^[82]

6月1日、大統領官邸で開かれた記者会見で、CCSSのアルバロ・ラモス・チャベス事務局長は、ハッキング事件について同庁の情報技術部門に対する行政調査を開始し、過失があったかどうかを調べると発表した。チャベス・ロブレス大統領は、コンティ攻撃後、スペインから寄贈されたmicroCLAUDIAシステムがインストールされていたCCSSのコンピューターは15台未満だったと指摘した。^[83]ラモス・チャベス氏はまた、攻撃の影響は初日に報告されたものの27倍に上ったと明らかにした。800台以上のサーバーと9,000台のエンドユーザーコンピューターが影響を受け、当初の計画通り1週間以内にすべてのシステムを復旧することは不可能だった。^[83]

6月2日、Hive Ransomware GroupはCCSSがサービスを復旧できるように500万ドル相当のビットコインを要求した。 ^[84]

6月4日、年金監督庁（SUPEN）は、異なる運営者間での補完年金基金の自由な移転を当面の間停止すると発表した。これは、ハッキングの影響を受けたCCSSシステムの1つを必要としたためである。^[85]

給与報告と社会保険料支払いのシステムが機能していないため、CCSSは雇用主が5月分の給与を提出する期限を6月10日まで延長しなければならなかった。同様に、自営業者と任意加入の被保険者は、請求書の作成が不可能なため、月々の分割払いができないと発表した。^[86]障害、老齢、死亡年金制度（IVM）は、住宅ローンを抱える人々が月々の支払いと分割払いの報告ができるよう、銀行口座と特定の電子メールアカウントを有効にする必要があった。^[87]同様に、CCSSの163の保健施設は、サービスの継続性や医療予約の状況に関する質問に答えるために、住民向けの電話回線を設置した。^[88]

4月22日、コスタリカの当時の大統領選当選者ロドリゴ・チャベス・ロブレスは、同国の公共部門に対するサイバー攻撃を受けて、政権を握ったら国家非常事態を宣言する意向を発表した。 ^[89]

5月3日、コスタリカ工業会議所（CICR）、全国貨物輸送業者会議所（CANATRAC）、コスタリカ外国貿易会議所（CRECEX）、財務・一般預託倉庫会議所（CAMALFI）、コスタリカ荷主会議所（NAVE）、コスタリカ輸出業者会議所（CADEXCO）、通関業者協会（AAACR）は、コンティハッキングによるコスタリカ税関の状況を受けて、緊急事態を宣言するよう要請した。彼らは、状況が改善しない場合、数日以内にコスタリカは貨物コンテナの蓄積により国際貿易の麻痺に直面する可能性があると警告した。税関は書類手続きを行わなければならず、コンテナ移動の承認を得るのに3日、場合によっては4日も待たなければならないためである。^[90]

5月8日、チャベス・ロブレス大統領は権力を握るとすぐに、コスタリカの公共部門に対するサイバー攻撃を理由に国家非常事態を宣言する大統領令第43542-MP-MICITTに署名し、法律により国家非常事態宣言の状況を管理する国家非常事態委員会 [es]に代わって、共和国大統領府に国家対応の調整を統括するよう命じた。^[91]

5月16日、チャベス大統領はコンティのハッキングにより国が戦争状態にあると断言し、先週末に新しく選出された政府を転覆させると脅した「テロリスト集団」を支援する国民がいると非難した。 ^[92]

誰が税金を正しく、あるいは間違って支払っているのか、私たちにはわかりません。関税 TICA システムが機能していないため、国際貿易プロセスに大きな影響があります。国の予算執行がどのように進んでいるのかわかりません。コスタリカは、各人が予算のいくらを使っているのか、自分たちに支払うのかどうかも知りません。私たちは、過去の給与に基づいてほぼ盲目的に給与を支払っていますが、これは将来にとって大きな課題です。特別なスタッフのおかげで誰かがあなたを追い越し、同じ給与を繰り返している場合はどうなるでしょうか? 古いフォームを使用しているために、国から本来よりも少ない金額しか支払われていない人がいます。システムが過剰支払いを回収する柔軟性がないため、これは大きなリスクです。27 の機関が攻撃を受け、9 つの機関が大きな影響を受けています。その中には、国の収入を受け取り、支出を行う財務省も含まれます。彼らは、国の財政の金融システムを通じて私たちを溺れさせようとしています。

— コスタリカ大統領ロドリゴ・チャベス・ロブレス

翌日、公共教育省（MEP）の職員数十人が 路上に出て、給与未払い（支払われるべき額よりも少ない金額）や、ハッキングにより国家給与明細を更新できないことに関連した問題に抗議した。MEPは、影響を受けた職員は1万6000人で、そのうち3000人は給与をまったく受け取っていないと推定した。財務省は、緊急対策として、従業員の給与を更新するために手書きで記入しなければならないツールを提供した。^[93]

5月21日、新たな抗議活動を受けて、労働組合は政府と交渉し、政府は未払いの金額を支払い、その後労働者に過払いされた金額を回収することを約束した。^[94] 5月27日、最高裁判所憲法裁判所 [es]は、給与支払いに影響を受けた欧州議会労働者が政府に対して提起した200件以上の過払い請求^{を支持し、1か月以内に支払いを調整するための緊急措置を命じた。 [95]} 5月30日、政府は、欧州議会と財務省が、ハッキングによりキャンセル待ちとなっている25,618の移動に相当する60億コロン以上の臨時給与を支払ったと発表した。^[96]

この一連の攻撃は、ラテンアメリカのサイバーセキュリティインフラの遅れに注目を集めました。2020年にはラテンアメリカの12か国が国家サイバーセキュリティ戦略を策定していましたが、2023年7月までに20か国が策定しました。^[97]