竊數萬名加拿大銀行用戶資料的駭客向銀行勒索價值100萬美元的加密貨幣瑞波幣(XRP),否則將會公開這個數據庫。
據CBC新聞周二的報導,遭受竊資行為的兩家銀行蒙特利爾銀行(Bank of Montreal)和CIBC網路銀行Simplii Financial表示,共有90,000個帳戶持有人的個人信息已被竊取:其中包括識別姓名、帳號與密碼。
報導稱,駭客甚至宣稱已經取得安全問題和問題答案、社會保險號碼以及帳戶餘額。
據報導,駭客發送的一封電子郵件來自俄羅斯,要求獲得100萬美元的瑞波幣(XRP)作為贖金,這是由區塊鏈支付新創公司瑞波(Ripple)所開發的一款加密貨幣。
以往的加密貨幣犯罪中,罪犯大多是都是瞄準比特幣或以太幣此兩款較為知名的加密貨幣,此次竊資案卻出現駭客要求以瑞波幣支付的罕見案例。
至於為何是要求以瑞波幣支付,原因目前尚不清楚。
駭客聲稱如果在5月28日收盤之前未收到數據,他們將會公開發布這些數據。不清楚這一百萬美元的需求是否預計以美元或加拿大元等值支付。
為證明這些竊資行為是真的,駭客還提供了兩家銀行中各一家的一名客戶的信息。
該電子郵件進一步解釋說,駭客已經使用一種算法來創建帳號,然後這些帳號被用來作為真正的帳戶持有者,並獲得由銀行重置的相關安全問題。
同時駭客也對這些銀行機構的安全措施展開抨擊,這封訊息也指出:
他們對獲得半認證的帳戶給予了太多的許可,這使我們能夠獲取所有這些信息……銀行並沒有檢查密碼是否有效,直到安全問題被正確輸入。
CBC新聞表示,他已經聯繫了兩家銀行,並詢問其是否支付了任何贖金。
我們的做法是不向騙徒付款。
據CBC新聞報導,這是蒙特利爾銀行的回答。而網路銀行Simplii則沒有直接回答這個問題。
?相關報導?
【加密貨幣拍賣會】被逮捕的比特幣們究竟去了哪裡?
【惡意挖礦】新型態的門羅幣惡意挖礦程式入侵蘋果電腦Mac,剖析木馬程式運作原理
《BlockTempo動區動趨》LINE官方號開通囉~立即加入獲得第一手區塊鏈、加密貨幣新聞報導!