盜竊數千名加拿大銀行用戶信息的黑客勒索價值100萬美元的數字貨幣瑞波幣（XRP），這樣才不公開數據庫中的數據。
根據CBC新聞週二的報道，受到攻擊的兩家銀行蒙特利爾銀行（Bank of Montreal）和加拿大帝國商業銀行（CIBC）的網上銀行Simplii Financial表示，共有9萬名賬戶持有人的個人信息被竊取，包括姓名、賬號、密碼等身份信息。
報告稱，黑客甚至聲稱已經獲得安全問題和答案，社會保險號碼和賬戶餘額。
據報道，黑客發送的一封電子郵件（來自俄羅斯）要求獲得價值100萬美元的瑞波幣的贖金，XRP是由區塊鏈支付初創公司Ripple開發的一種數字貨幣，稱如果在5月28日收盤之前未收到貨幣，他們將公開數據。目前尚不清楚這100萬美元的贖金是否能夠以美元或加元等值支付。
為了證明黑客確實獲得了聲稱的客戶數據，黑客分別提供了兩家銀行中一名客戶的信息。
這封電子郵件還解釋說，黑客使用了一種算法來創建賬號，然後這些賬號被用來冒充真正的賬戶持有人，並獲得銀行重置的相關安全問題。這些機構的安全措施也受到了抨擊，郵件表示：
“他們把太多的權限給了半認證賬戶，這使得我們能夠獲取所有這些信息。在安全問題輸入正確時，銀行不會檢查密碼是否有效。”
CBC新聞表示，他們已經聯繫了兩家銀行，詢問是否支付了贖金。蒙特利爾銀行表示：“我們的做法是不向欺詐者付款。”而Simplii沒有直接回答這個問題。
編譯：Anne@比特財經
網址：https://www.coindesk.com/hackers-demand-1-million-in-xrp-after-bank-data-theft/
分享到:
閱讀更多 比特財經 的文章
