Niedawne naruszenie bezpieczeństwa cyfrowego dotknęło oficjalne konto X należące do prezydenta Paragwaju, Santiago Peñy. Nieautoryzowany dostęp doprowadził do rozpowszechnienia fałszywych informacji dotyczących statusu Bitcoina jako prawnego środka płatniczego w kraju, co wywołało natychmiastowe ostrzeżenia rządowe i szybką reakcję władz cyberbezpieczeństwa.
Oszukańcze ogłoszenie
W poniedziałek zweryfikowane konto X prezydenta Peñy opublikowało nietypową wiadomość. W poście fałszywie stwierdzono, że Paragwaj oficjalnie przyjął Bitcoina jako prawny środek płatniczy, a ponadto ogłoszono utworzenie funduszu rezerwowego w wysokości 5 milionów dolarów przeznaczonego na kryptowalutę. Fałszywy komunikat, napisany w języku angielskim, był opatrzony hiszpańskojęzycznym obrazem zaprojektowanym tak, aby naśladować autentyczne ogłoszenie rządowe. Urzędnicy paragwajscy szybko wezwali opinię publiczną do ignorowania wszelkich wiadomości pochodzących ze skompromitowanego konta aż do odwołania, określając tę aktywność jako „nieprawidłową” i wskazującą na „nieautoryzowane wejście”.
Oficjalna odpowiedź i dochodzenie
Natychmiast po odkryciu, paragwajski zespół cyberbezpieczeństwa rozpoczął współpracę w ramach dochodzenia z działem bezpieczeństwa X. Ich celem jest ustalenie tożsamości osób odpowiedzialnych za naruszenie oraz metod użytych do uzyskania nielegalnego dostępu do konta prezydenta. Do tej pory prezydent Peña nie wydał publicznego oświadczenia dotyczącego incydentu, a oszukańczy wpis został usunięty z jego profilu. Nie ujawniono publicznie żadnych aresztowań ani znaczących postępów w śledztwie.
Kontekst: Fala regionalnych oszustw kryptowalutowych
Czas tego incydentu zbiega się z zauważalnym wzrostem oszustw związanych z kryptowalutami rozprzestrzeniających się na platformach mediów społecznościowych w całej Ameryce Łacińskiej. Według raportu Reutersa, takie oszukańcze schematy często przyjmują formę treści sponsorowanych lub fałszywych oficjalnych ogłoszeń, zmuszając osoby fizyczne do nieprzemyślanych inwestycji. Sprawcy włamania na konto prezydenta Peñy najwyraźniej podążali za tym ugruntowanym schematem oszustwa.
To wydarzenie ma podobieństwa do godnego uwagi incydentu z początku tego roku w Argentynie, gdzie ówczesny kandydat, a obecnie prezydent Javier Milei promował token o nazwie Libra na swoich mediach społecznościowych. Token następnie doświadczył niemal natychmiastowego załamania, co doprowadziło do znacznej krytyki publicznej i oskarżeń o pomoc w schemacie „pump and dump”. W przeciwieństwie, Salwador, pod rządami prezydenta Nayiba Bukele, autentycznie uznał Bitcoina za prawny środek płatniczy w 2021 roku, co obejmowało wprowadzenie na rynek stokenizowanych obligacji. Sytuacja w Paragwaju nie była jednak uzasadnioną zmianą polityki, ale raczej cyfrową pułapką zaaranżowaną poprzez wykorzystanie prominentnej obecności online.
Poprzednie incydenty cybernetyczne w Paragwaju
To nie jest odosobniony incydent dla Paragwaju. W maju ministerstwo komunikacji udokumentowało co najmniej 18 cyberataków celujących w ponad tuzin podmiotów sektora publicznego. Obejmowały one kluczowe organy, takie jak regulator lotnictwa cywilnego i ministerstwo sprawiedliwości. Te poprzednie ataki koncentrowały się głównie na kompromitowaniu systemów pocztowych, platform chmurowych i danych logowania użytkowników. Jednakże, nie potwierdzono oficjalnego związku między tymi wcześniejszymi incydentami a naruszeniem konta X prezydenta Peñy.
newsblog.pl
Maciej – redaktor, pasjonat technologii i samozwańczy pogromca błędów w systemie Windows. Zna Linuxa lepiej niż własną lodówkę, a kawa to jego główne źródło zasilania. Pisze, testuje, naprawia – i czasem nawet wyłącza i włącza ponownie. W wolnych chwilach udaje, że odpoczywa, ale i tak kończy z laptopem na kolanach.