Le portefeuille Chivo du Salvador a subi un piratage majeur et une fuite de données sensibles

Le portefeuille Chivo d'El Salvador, le portefeuille Bitcoin (BTC) officiel géré par l'État, est confronté à des problèmes de sécurité persistants alors que les pirates informatiques divulguent des informations sensibles. CiberInteligenciaSV, un groupe de hackers, a divulgué une partie du code source du guichet automatique Chivo sur BreachForums, suite à la divulgation des données personnelles de 5,1 millions de Salvadoriens en avril. La fuite comprend du code et des informations d'identification VPN, compromettant encore davantage la sécurité de la plateforme. Malgré le piratage signalé, le gouvernement salvadorien reste silencieux sur la question, laissant les utilisateurs et le public dans l'incertitude.

El Salvador's Chivo Wallet Hack Exposes Sensitive Information

Le piratage du portefeuille Chivo au Salvador expose des informations sensibles

El Salvador's state-operated Bitcoin wallet, Chivo, has been breached once again, with hackers releasing sensitive information related to the platform.

Le portefeuille Bitcoin géré par l'État du Salvador, Chivo, a de nouveau été piraté, des pirates informatiques ayant divulgué des informations sensibles liées à la plateforme.

On April 23rd, the hacker group CiberInteligenciaSV published a portion of Chivo's source code on the hacking forum BreachForums. The group stated, "This time, we bring you the code used in the Bitcoin Chivo Wallet ATMs in El Salvador. Remember, it is a government wallet, and we do not sell information. We publish everything for free."

Le 23 avril, le groupe de hackers CiberInteligenciaSV a publié une partie du code source de Chivo sur le forum de hacking BreachForums. Le groupe a déclaré : « Cette fois, nous vous apportons le code utilisé dans les guichets automatiques Bitcoin Chivo Wallet au Salvador. N'oubliez pas qu'il s'agit d'un portefeuille gouvernemental et que nous ne vendons pas d'informations. Nous publions tout gratuitement.

This latest breach follows the public exposure of personal data belonging to 5.1 million Salvadorans, nearly the entire adult population of the country, in early April.

Cette dernière violation fait suite à la divulgation publique des données personnelles appartenant à 5,1 millions de Salvadoriens, soit la quasi-totalité de la population adulte du pays, début avril.

Prior to the release of the source code, VenariX, a local cybersecurity project, warned the public on April 22nd via its Telegram channel that the leak was imminent. CiberInteligenciaSV confirmed this in a post on its own Telegram channel, stating, "Tonight, we will publish part of the source code and VPN access that belongs to Chivo Wallet, free of charge. Unless, of course, one of you nosy government officials wants to talk."

Avant la publication du code source, VenariX, un projet local de cybersécurité, a averti le public le 22 avril via sa chaîne Telegram que la fuite était imminente. CiberInteligenciaSV l'a confirmé dans un message sur sa propre chaîne Telegram, déclarant : « Ce soir, nous publierons gratuitement une partie du code source et de l'accès VPN qui appartient à Chivo Wallet. À moins, bien sûr, que l'un d'entre vous, des responsables gouvernementaux curieux, veuille parler."

Along with the source code, the group also published a file named "Codigo.rar," which contains compiled code and VPN credentials from the Chivo Wallet ATM network.

Outre le code source, le groupe a également publié un fichier nommé « Codigo.rar », qui contient le code compilé et les informations d'identification VPN du réseau ATM Chivo Wallet.

El Salvador adopted Bitcoin as legal tender in September 2021, becoming the first country in the world to do so. The government heavily promoted Chivo as the official BTC wallet for citizens, allowing them to buy, sell, store, and withdraw Bitcoin.

El Salvador a adopté le Bitcoin comme monnaie légale en septembre 2021, devenant ainsi le premier pays au monde à le faire. Le gouvernement a fortement promu Chivo en tant que portefeuille BTC officiel pour les citoyens, leur permettant d'acheter, de vendre, de stocker et de retirer du Bitcoin.

However, Chivo has faced challenges since its launch, with users reporting numerous bugs and technical glitches.

Cependant, Chivo a été confronté à des défis depuis son lancement, les utilisateurs signalant de nombreux bugs et problèmes techniques.

Despite the reported hack of Chivo in early April, the Salvadoran government has remained silent on the matter. According to industry reports, no official statement has been released by the authorities, adding to the uncertainty surrounding the situation.

Malgré le piratage de Chivo début avril, le gouvernement salvadorien est resté silencieux sur la question. Selon les rapports de l'industrie, aucune déclaration officielle n'a été publiée par les autorités, ce qui ajoute à l'incertitude entourant la situation.

The implications of this breach are yet to be fully understood, but it highlights the importance of robust cybersecurity measures in the digital age, particularly for government-operated systems that handle sensitive information.

Les implications de cette violation ne sont pas encore pleinement comprises, mais elle souligne l'importance de mesures de cybersécurité robustes à l'ère numérique, en particulier pour les systèmes gérés par le gouvernement qui traitent des informations sensibles.