Įsilaužėliai nutekino Salvadoro Bitcoin piniginės šaltinio kodą po didžiulio privatumo pažeidimo

Susirūpinimas kibernetiniu saugumu išaugo Salvadore balandžio mėn., kai ta pati įsilaužėlių grupė atliko du svarbius įsilaužimo veiksmus. Pirma, didžiulis duomenų privatumo pažeidimas iš nepatvirtinto šaltinio ir, antra, slapta vyriausybės Bitcoin (BTC) piniginės Chivo informacija.

Įsilaužėlių grupė CiberInteligenciaSV balandžio 6 d. buvo įvykdytas didžiulis asmens duomenų pažeidimas, palietęs 5.1 mln. salvadoro gyventojų. Visai neseniai tie patys įsilaužėliai nutekino „Chivo Wallet“ šaltinio kodą ir bankomatų tinklo VPN kredencialus.

„Chivo“ yra vyriausybės remiama „Bitcoin“ piniginė, kuri buvo ginčų tarp lygiaverčių pinigų entuziastų ir „cypherpunk“ bendruomenės centre. Bendrovė pakomentavo šį klausimą, pavadindama ją „netikromis naujienomis“ balandžio 24 d. pranešime spaudai X (anksčiau „Twitter“).

„Mūsų vartotojų duomenys yra apsaugoti, o CHIVO saugumas nebuvo pažeistas. Neseniai nutekinta informacija yra iš vieno CHIVO bankomato, esančio San Migelio departamente, kuris buvo pavogtas 21 m. kovo 2023 d. Vienas asmuo pasiekė informaciją, susijusią tik su to bankomato veikla. Šis nutekėjimas neapima asmeninių duomenų ir nekelia pavojaus jokiai konfidencialiai informacijai iš mūsų piniginės.

Įsilaužimų veikla Salvadore ir „Bitcoin“ piniginės nutekėjimas

Kaip pranešė Atlas21, CiberInteligenciaSV grupė paskelbė failą „Codigo.rar“ balandžio 23 d. kartu su šiuo pranešimu:

„Čia yra „Chivo Wallet“ bankomatų tinklo kodo ir VPN kredencialų rinkinys. Jei kas nori visų failų, gali atsiųsti man asmeninę žinutę, mėgaukitės.

Atlas21 paminėjo padidėjusį įtarimą, kad ankstesnį privatumo pažeidimą sukėlė „Chivo Wallet“, ir pastebimą „Bitcoin“ advokatų ir ekspertų tylą šalyje.

„Pažymėtina valdžios, ypač susijusių su Bitcoin pasauliu, tyla, kurios ilgus metus tylėjo apie Chivo apribojimus ir riziką. Oficialus pareiškimas nebuvo paskelbtas nei dėl beveik visų suaugusių Salvadoro gyventojų asmens duomenų platinimo, nei dėl tariamų sąsajų su Chivo pinigine.

Be to, šis atvejis sukėlė diskusijų cypherpunk bendruomenėje po to, kai Bitcoin podcaster ir influenceris Rikki, dalijamasi Naujienos.

Salvadoras pateko į istoriją 7 m. rugsėjo 2021 d., pristatęs Bitcoin įstatymą, pagal kurį Bitcoin tapo teisėta mokėjimo priemone. Dėl to šalis pritraukė investuotojus, entuziastus ir žurnalistus, kurie vėliau sužinojo, kad salvadoriečiai sunkiai įsisavina BTC.

Dabar naujausi įvykiai gali pakenkti vartotojų pasitikėjimui, jei bus įrodyta, kad Chivo Wallet yra 5.1 milijono žmonių duomenų pažeidimo šaltinis – bendrovė to nekomentavo.