Des pirates informatiques réclament 1 million de dollars en XRP après le vol de données bancaires

Les pirates informatiques qui ont volé des informations sur des milliers d'utilisateurs de banques canadiennes ont exigé 1 million de dollars en Cryptomonnaie XRP pour ne pas divulguer le trésor de données.

Selon unCBC NewsMardi, les deux banques touchées par la brèche, la Banque de Montréal et la banque en ligne de la CIBC, Simplii Financial, ont déclaré que les renseignements personnels d'un total de 90 000 titulaires de comptes avaient été volés, y compris des données d'identification telles que les noms, les numéros de compte et les mots de passe.

Les voleurs ont même prétendu avoir obtenu des questions et réponses de sécurité, des numéros d'assurance sociale et des soldes de comptes, indique le rapport.

Un e-mail envoyé par les pirates informatiques - apparemment depuis la Russie - exigeait une rançon d'un million de dollars en XRP, une Cryptomonnaie développée par la startup de paiements blockchain Ripple, affirmant qu'ils publieraient les données si elles n'étaient T payées avant la fin du 28 mai. On ne sait pas si la demande d'un million de dollars devait être payée en équivalent dollar américain ou canadien.

Pour prouver que les pirates ont effectivement obtenu les données clients revendiquées, ils ont fourni des informations sur un client de chacune des deux banques.

Le courriel expliquait également que les pirates avaient utilisé un algorithme pour créer des numéros de compte, qui avaient ensuite été utilisés pour se faire passer pour de véritables titulaires de compte et obtenir la réinitialisation des questions de sécurité correspondantes par les banques. Les mesures de sécurité des institutions ont également été critiquées, le message indiquant :

« Ils accordaient trop d'autorisations à des comptes à moitié authentifiés, ce qui nous a permis de récupérer toutes ces informations. ... [La banque] ne vérifiait pas si un mot de passe était valide tant que la question de sécurité n'était pas correctement saisie. »

CBC News a indiqué avoir contacté les deux banques pour savoir si une rançon avait été versée. « Nous n'effectuons aucun paiement aux fraudeurs », aurait déclaré la Banque de Montréal, sans que Simplii ne réponde directement à la question.

Pirate informatiqueimage via Shutterstock