サイバー犯罪グループ CiberInteligenciaSV は、エルサルバドルのビットコイン ATM ネットワークに関連するソース コードの一部をブラックハット ハッキング犯罪の公開フォーラムで公開しました。

エルサルバドル政府が後援する苦境に立たされている暗号通貨ウォレットである Chivo Wallet は、ハッキンググループがウォレットのソースコードの断片を公開フォーラムで公開したため、またも大規模なセキュリティ侵害の対象となっているようだ。

火曜日、CiberInteligenciaSVとして知られるサイバー犯罪グループ 漏れた ブラックハット ハッキング犯罪フォーラム BreachForums 上の Chivo Wallet Bitcoin ATM ネットワークのソース コードと VPN 認証情報の一部。

「今回はエルサルバドルのビットコイン・チボ・ウォレットATM内にあるコードをお届けします。これは政府のウォレットであることを忘れないでください。そしてご存知のとおり、私たちは販売していません。すべてを無料で公開しています」とハッカーは書いたグループ。

ハッキングに先立って、同グループはテレグラムチャンネルのメンバーに対し、「政府がのぞき見して話し合いを望まない限り」チボのソースコードの一部を公開するつもりだと伝え、公開がエルサルバドル政府に対するある種の報復であることを示唆していた。ハッカーが要求する内容は、この記事の執筆時点ではまだ不明です。

最新の侵害は、同じグループが約5.1万人のエルサルバドル人個人データを公開した後に発生した。データベースによると、このデータベースはチボ・ウォレットにリンクされていたという。 レポート 今月初めに Bitcoin.com から。 

そのデータベースには 144 ギガバイトを超えるデータが含まれており、そこには全国民の氏名、固有の ID 番号、生年月日、住所、電話番号、電子メール、および高解像度の写真が含まれていました。 

しかし、チボウォレットに関するエルサルバドル政府の苦悩は、最近のセキュリティ侵害よりもさらに遡る。 2021 年に Chivo が初めて発売されたとき、国民の一部は ストール 他の人の認証情報を使用して複数の異なるアカウントを開き、提供されていた 30 ドルのサインアップ ボーナスを請求します。 

ウォレットの展開自体は決してスムーズとは言えず、多くのユーザーがダウンタイムやダウンロードの問題を報告していました。 促し 政府はシステムを5時間停止し、ウォレットのアップグレードを実施するよう求めた。 

A 研究論文 国家経済調査局の経済学者が2022年XNUMX月に発表した論文によると、Chivoユーザーの大多数が発売直後にウォレットを放棄したことが判明した。

この記事の執筆時点では、エルサルバドル政府は Chivo Wallet のセキュリティ侵害に関していかなる声明も発表していません。