Mereka menyerang Kementerian Keuangan dan berhasil melumpuhkan bisnis impor/ekspor Kosta Rika. Terkait hal tersebut, Darurat nasional diumumkan, yang merupakan pengumuman darurat pertama yang disebabkan oleh serangan ransomware.
Satu bulan sejak kejadian tersebut, serangan kedua muncul pada akhir Mei yang menargetkan Dana Jaminan Sosial. Ini juga dikaitkan dengan Conti karena ransomware Hive digunakan dan Conti ikut terlibat.
Ada kemungkinan bahwa aktivitas yang tidak biasa dari Conti ini dimaksudkan sebagai tameng sementara, dimana kelompok tersebut takut sanksi imbas serangan Rusia siber ke Ukraina.
3. Pencurian Data Shields
Shields Health Care Group (Shields), penyedia layanan medis yang berbasis di Massachusetts, AS, ungkap sekitar 2 juta data pribadi milik pasien mengalami pelanggaran pada bulan Maret. Akibat yang ditimbulkan sangat luas karena Shields mengandalkan kemitraan dengan rumah sakit dan pusat kesehatan. Diyakini bahwa 53 fasilitas terpisah dan pasiennya terpengaruh.
Di Inggris, Advanced, penyedia layanan terkelola (MSP) ke Layanan Kesehatan Nasional Inggris (NHS) mengalami serangan ransomware pada bulan Agustus. Hal itu menyebabkan pemadaman besar untuk layanan darurat NHS di seluruh Inggris. Karena hal ini, mereka turut memanggil Microsoft dan Mandiant untuk membantu dengan triase dan investigasi. Sementara di AS, MSP lain, NetStandard, diserang yang menyebabkannya menutup layanan cloud 'MyAppsAnywhere'.