Хакери вимагають 1 мільйон доларів XRP після крадіжки банківських даних

Хакери, які викрали інформацію про тисячі користувачів канадського банку, вимагали 1 мільйон доларів Криптовалюта XRP , щоб не оприлюднювати сховище даних.

За словами а CBC News У вівторок два банки, які постраждали від зламу, Bank of Montreal і онлайн-банк Simplii Financial від CIBC, заявили, що було вилучено особисту інформацію загалом 90 000 власників рахунків, включаючи ідентифікаційні дані, такі як імена, номери рахунків, паролі.

Злодії навіть стверджували, що отримали секретні запитання та відповіді, номери соціального страхування та залишки на рахунках, йдеться у звіті.

Електронний лист, надісланий хакерами (імовірно з Росії), вимагав викуп у розмірі 1 мільйона доларів США в XRP, Криптовалюта, розробленій стартапом Ripple, що займається блокчейн-платежами, заявляючи, що вони оприлюднять дані, якщо вони T будуть сплачені до кінця 28 травня. Незрозуміло, чи очікується виплата 1 мільйона доларів США в еквіваленті доларів США чи Канади.

Як доказ того, що зловмисники справді отримали заявлені дані клієнтів, хакери надали інформацію про ONE клієнта з кожного з двох банків.

У електронному листі також пояснюється, що хакери використовували алгоритм для створення номерів рахунків, які потім використовувалися, щоб видавати себе за справжніх власників рахунків і скидати відповідні питання безпеки банками. Під обстріл також потрапили заходи безпеки в установах, у повідомленні сказано:

«Вони надавали занадто багато дозволів наполовину автентифікованому обліковому запису, що давало нам змогу отримати всю цю інформацію... [Банк] не перевіряв, чи пароль дійсний, доки не було правильно введено таємне запитання».

CBC News повідомила, що зв'язалася з обома банками щодо того, чи був виплачений викуп. «Наша практика полягає в тому, щоб не здійснювати платежі шахраям», — як повідомляється, сказав Bank of Montreal, тоді як Simplii не відповів прямо на запитання.

Хакер зображення через Shutterstock