El Salvador: Hackeři zveřejnili kód státní bitcoinové peněženky

Po zveřejnění celé databáze uživatelů Chivo na začátku dubna hackerská skupina CiberInteligenciaSV zveřejnila i zdrojový kód této státní bitcoinové peněženky.

Příběh salvadorské státní bitcoinové peněženky Chivo pokračuje. Hackeři totiž nedávno odhalili další citlivé informace týkající se této aplikace. Skupina známá jako CiberInteligenciaSV 23. dubna zveřejnila část zdrojového kódu na fóru BreachForums.

„Tentokrát vám přinášíme zdrojový kód peněženky Chivo Salvador. Nezapomeňte, že se jedná o vládní peněženku, a jak víte, nic neprodáváme a vše pro vás zveřejňujeme zdarma,” napsala hackerská skupina.

Tento krok následuje po sérii událostí souvisejících s hackerskými útoky na Chivo, včetně zveřejnění osobních údajů 5,1 milionu Salvadorců, tedy téměř celé dospělé populace země, které proběhlo začátkem dubna.

Salvadorský projekt kybernetické bezpečnosti VenariX 22. dubna zveřejnil na platformě X upozornění, aby veřejnost varoval před nadcházejícím únikem. Odkázal na kanál Telegramu společnosti CiberInteligenciaSV, která zveřejnila informace o plánech na zveřejnění zdrojového kódu.

„Dnes večer zveřejníme část zdrojového kódu a přístup k VPN, které patří peněžence Chivo, jako vždy zdarma, pokud s námi někdo z vás, zvědavců z vlády, nechce mluvit,” stojí v příspěvku na Telegramu společnosti CiberInteligenciaSV. Skupina rovněž zveřejnila soubor Codigo.rar, který obsahuje kompilaci kódu a přihlašovacích údajů k VPN z bankomatové sítě Chivo Wallet.

V září 2021 se Salvador stal první zemí na světě, která přijala Bitcoin jako zákonné platidlo. Vláda přitom propagovala Chivo jakožto oficiální bitcoinovou peněženku pro občany. Platforma umožňuje uživatelům nakupovat a prodávat Bitcoin, stejně tak ho držet nebo vybírat z bankomatů.

Peněženka zažila krušné začátky, když uživatelé hlásili řadu chyb a technických závad. Přestože se začátkem dubna objevily zprávy o nabourání se do osobních údajů, salvadorská vláda tento problém neřešila. Salvadorské úřady nevydaly v souvislosti s hackerským útokem žádné oficiální prohlášení, což vyvolává další nejasnosti ohledně této situace.