La Banque centrale du Brésil (BCB) a publié vendredi (13) une déclaration sérieuse concernant un incident de cybersécurité à potentiel systémique. L'autorité monétaire a confirmé que Banco Agibank avait subi une exposition de données liées aux clés Pix en raison de défaillances d'un fournisseur de services.
Le problème concerne JD Consultores et le vol de certificats numériques stockés sur les anciens serveurs de l'entreprise.
Le piratage a permis aux criminels d'obtenir les informations d'authentification utilisées pour accéder aux comptes de réserve de la banque. Pix. Le risque s'étend au-delà d'Agibank et peut affecter toute institution financière qui ont utilisé les services de ce cabinet de conseil dans le passé.
🟠Recevez des conseils Bitcoin des plus grands experts du marché.
Même les banques qui ont déjà migré vers des connexions directes avec la Colombie-Britannique restent vulnérables si elles n'ont pas révoqué leurs anciens certificats.
Les équipes de sécurité de tout le pays se sont mises en alerte pour échanger en urgence ces clés cryptographiques. La possession de ces fichiers par des agents malveillants ouvre la voie à des attaques sophistiquées et à des tentatives de fraude au sein du réseau de paiements instantanés.
La recommandation nécessite un inventaire complet des accès et une revue des processus de stockage des secrets industriels. Sur son site Internet, JD indique avoir traité 47 % des transactions Pix au Brésil.
Le « Honey Pot » et l'avertissement de Satoshi
LE l'incident met en lumière le défaut structurel quoi Satoshi Nakamoto l'a souligné lors de la création du Bitcoin en 2009. En effet, le livre blanc original de la crypto-monnaie prévient que le modèle basé sur des « tiers de confiance » crée des points de défaillance uniques.
Les banques et les cabinets de conseil concentrent des informations précieuses sur des serveurs centralisés et deviennent des cibles inévitables, ou « pots de miel », pour les pirates informatiques du monde entier.
Pix opère dans cette logique de centralisation et oblige les citoyens à faire confiance à la garde des données effectuée par des dizaines d'intermédiaires. Alors que Bitcoin élimine le besoin de confiance grâce à la cryptographie décentralisée, le système fiduciaire dépend de l'expertise de sociétés tierces comme JD Consultores. La défaillance d’un maillon de la chaîne compromet la sécurité de l’ensemble du dispositif.
La véritable souveraineté financière n’existe que lorsque l’utilisateur détient ses propres clés privées. Conserver des ressources dans des institutions qui subissent des attaques récurrentes expose le titulaire du compte à des risques de confidentialité et de censure. La fuite actuelle renforce le fait que, dans le système traditionnel, les données et l’argent ne sont jamais sous le contrôle absolu du propriétaire.
Fuites de données et mesures de confinement
La Banque centrale a indiqué que l'attaque contre Agibank avait entraîné la fuite de données d'enregistrement, mais n'avait pas révélé de mots de passe ni de soldes financiers. L'autorité souligne que les informations obtenues ne permettent pas le mouvement des ressources des comptes concernés.
La notification aux clients se fera uniquement via l'application officielle ou la banque en ligne pour éviter les escroqueries par phishing.
Malgré la classification de « faible impact » par le régulateur, la violation de la confidentialité de l’enregistrement fournit des munitions pour l’ingénierie sociale contre les victimes. La Colombie-Britannique s'est engagée à appliquer les mesures de sanctions prévues dans le règlement et à maintenir la transparence sur l'affaire.
La communauté de la sécurité observe cependant avec inquiétude la fragilité de la gestion des certificats qui soutiennent les infrastructures critiques du pays.
Voir l’article original en portugais
