Банк Монреаля и онлайн банк Simplii Financial (этот банк принадлежит CIBC) сообщили, что хакеры украли личную информацию пользователей на этих выходных. Получив конфиденциальные данные примерно 100 000 клиентов двух канадских банков, хакеры потребовали $1 миллион выкупа в токенах Ripple , иначе они опубликуют украденную информацию.
В отчете CBC News указано, что киберпреступники сообщили о краже такой информации, как имена, номера счетов, пароли, секретные вопросы и ответы, а также номер соцстрахования и баланс на счетах.
Письмо, отправленное из России в понедельник, гласило:
“Мы предупреждаем BMO и Simplii что мы распространим личную информацию об их клиентах в случае, если банки не будут сотрудничать с нами”.
Хакеры заявили, что они получили частичный доступ к базе данных двух банков, используя обыкновенный математический алгоритм, разработанный для быстрой аутентификации относительно коротких числовых последовательностей, таких как номера карт и номера соцстрахования. При помощи этого алгоритма, хакерам удалось украсть номера счетов. Это дает им доступ к ответам на секретные вопросы, благодаря чему они могут полностью захватить счет.
$1 миллион выкупа
В письме также указано требование выплаты выкупа в размере $1 миллиона в Ripple (XRP), если оба банка хотят вернуть информацию о своих клиентах и не допустить ее публикации.
“Данные этих профилей будут распространены на форумах и сообществах мошенников, если мы не получим выкуп до 11:59 28 мая”, - было сказано в письме.
Считается, что хакеры не указали крайний срок оплаты. Разговаривая с представителями Банка Монреаля, журналисты CBC News выяснили, что оба банка не платили злоумышленникам, а на данный момент они заняты защитой информации о своих клиентах.
По материалам ethereumworldnews
Читайте также
Установите Flash по цене добычи криптовалют
Если вы думали, что проблемы с плагином Flash прекратились, то вы ошибаетесь, они набирают обороты, а мошенники поумнели и стали изобретательнее.
Критическая уязвимость в Apache Struts открыла двери серым майнерам
Специалисты по безопасности утверждают, что критическая уязвимость Apache Struts, обнаруженная на прошлой неделе, активно используется для злонамеренной установки популярного скрытого майнера криптовалют в систему жертвы.