Хакеры требуют $1 млн в XRP после кражи банковских данных

Хакеры, похитившие информацию о тысячах пользователей канадских банков, потребовали Криптовалюта XRP на сумму 1 миллион долларов в обмен на неразглашение данных.

Согласно Новости CBCВо вторник два банка, пострадавших от взлома, Bank of Montreal и онлайн-банк CIBC Simplii Financial, заявили, что была украдена личная информация в общей сложности 90 000 владельцев счетов, включая идентификационные данные, такие как имена, номера счетов, пароли.

В отчете говорится, что воры даже утверждали, что получили контрольные вопросы и ответы, номера социального страхования и остатки на счетах.

В электронном письме, отправленном хакерами (предположительно из России), содержалось требование о выплате выкупа в размере 1 миллиона долларов США в XRP, Криптовалюта, разработанной стартапом блокчейн-платежей Ripple, а также говорилось, что они опубликуют данные, если они T будут выплачены до закрытия торгов 28 мая. Неясно, предполагалось ли, что требование в размере 1 миллиона долларов США будет выплачено в эквиваленте доллара США или канадского доллара.

В качестве доказательства того, что злоумышленники действительно получили заявленные данные клиентов, хакеры предоставили информацию об ONE клиенте из каждого из двух банков.

В письме далее объяснялось, что хакеры использовали алгоритм для создания номеров счетов, которые затем использовались, чтобы выдавать себя за настоящих владельцев счетов и сбрасывать соответствующие контрольные вопросы банками. Меры безопасности в учреждениях также подверглись критике, в сообщении говорилось:

«Они давали слишком много разрешений полуаутентифицированному счету, что позволяло нам перехватывать всю эту информацию. ... [Банк] не проверял действительность пароля, пока не был введен правильный контрольный вопрос».

CBC News сообщила, что связалась с обоими банками, чтобы узнать, был ли выплачен какой-либо выкуп. «Наша практика заключается в том, чтобы не платить мошенникам», — как сообщается, заявил Bank of Montreal, в то время как Simplii не ответила на этот вопрос напрямую.

Хакеризображение через Shutterstock