Gli hacker chiedono 1 milione di dollari in XRP dopo il furto di dati bancari

Gli hacker che hanno rubato informazioni su migliaia di utenti di banche canadesi hanno chiesto 1 milione di dollari in Criptovaluta XRP per non rendere pubblici i dati rubati.

Secondo unNotizie CBCSecondo quanto riportato martedì, le due banche colpite dalla violazione, la Bank of Montreal e la banca online Simplii Financial della CIBC, hanno dichiarato che sono state rubate le informazioni personali di un totale di 90.000 titolari di conti, compresi dati identificativi quali nomi, numeri di conto e password.

Secondo il rapporto, i ladri hanno addirittura affermato di essere riusciti a ottenere domande e risposte di sicurezza, numeri di previdenza sociale e saldi dei conti.

Un'e-mail inviata dagli hacker, presumibilmente dalla Russia, chiedeva un riscatto di 1 milione di dollari in XRP, una Criptovaluta sviluppata dalla startup di pagamenti blockchain Ripple, affermando che avrebbero rilasciato i dati se T fossero stati pagati prima della chiusura del 28 maggio. Non è chiaro se la richiesta di 1 milione di dollari dovesse essere pagata in un equivalente in dollari statunitensi o canadesi.

Per dimostrare che i presunti dati dei clienti sono stati effettivamente rubati, gli hacker hanno fornito informazioni su ONE cliente di ciascuna delle due banche.

L'e-mail spiegava inoltre che gli hacker avevano utilizzato un algoritmo per creare numeri di conto, che erano poi stati utilizzati per fingersi titolari di conti autentici e ottenere la reimpostazione delle relative domande di sicurezza da parte delle banche. Anche le misure di sicurezza presso le istituzioni sono state criticate, con il messaggio che affermava:

"Dicevano troppi permessi a conti semi-autenticati, il che ci ha permesso di carpire tutte queste informazioni. ... [La banca] non controllava se una password era valida finché la domanda di sicurezza non veniva inserita correttamente."

La CBC News ha dichiarato di aver contattato entrambe le banche per sapere se fosse stato pagato un riscatto. "La nostra prassi è di non effettuare pagamenti ai truffatori", avrebbe affermato la Bank of Montreal, mentre Simplii non ha risposto direttamente alla domanda.

Pirata informaticoimmagine tramite Shutterstock