Hackers exigem US$ 1 milhão em XRP após roubo de dados bancários

Hackers que roubaram informações de milhares de usuários de bancos canadenses exigiram US$ 1 milhão em Criptomoeda XRP para não divulgar os dados.

De acordo com umNotícias da CBCSegundo o relatório de terça-feira, os dois bancos afetados pela violação, o Bank of Montreal e o banco online Simplii Financial do CIBC, disseram que as informações pessoais de um total de 90.000 correntistas foram roubadas – incluindo dados de identificação como nomes, números de conta e senhas.

Os ladrões até alegaram ter obtido perguntas e respostas de segurança, números de previdência social e saldos de contas, diz o relatório.

Um e-mail enviado pelos hackers — supostamente da Rússia — exigiu um resgate de US$ 1 milhão em XRP, uma Criptomoeda desenvolvida pela startup de pagamentos em blockchain Ripple, dizendo que eles divulgariam os dados se T fossem pagos antes do fechamento de 28 de maio. Não está claro se a demanda de US$ 1 milhão deveria ser paga em um equivalente em dólar americano ou canadense.

Como prova de que as violações de fato obtiveram os dados alegados dos clientes, os hackers forneceram informações sobre um cliente de cada um dos dois bancos.

O e-mail explicou ainda que os hackers usaram um algoritmo para criar números de conta, que foram então usados para se passarem por titulares de conta genuínos e fazer com que as perguntas de segurança relacionadas fossem redefinidas pelos bancos. As medidas de segurança nas instituições também foram criticadas, com a mensagem afirmando:

"Eles estavam dando muita permissão para contas semiautenticadas, o que nos permitiu obter todas essas informações. ... [O banco] não estava verificando se uma senha era válida até que a pergunta de segurança fosse inserida corretamente."

A CBC News disse que contatou ambos os bancos para saber se algum resgate foi pago. "Nossa prática é não fazer pagamentos a fraudadores", teria dito o Bank of Montreal, enquanto Simplii não respondeu diretamente à pergunta.

Hackerimagem via Shutterstock