盗取加拿大两家银行9万客户信息的骇客索要百万美元赎金
; X7 I- g! Z" L G; L# T0 h' u
6 W' y2 n" B @3 T( q* d这个星期一，加拿大两家银行的网站被骇客侵入，9万多客户的个人信息被盗。现在骇客又要求银行支付100万美元的赎金，他们才会把这些客户信息还给银行。
% }+ o1 B, T3 B) O5 @3 r1 y( L' b4 r" o F7 B
这两家银行分别是蒙特利尔银行和帝国商业银行的网上银行。
. j- I( J# h$ J& m$ N3 `2 u* ^9 v
8 r2 D f# X0 P" P9 m骇客说，他们利用两家银行网络安全系统的弱点，拿到了客户的姓名、账号、密码、安全问题和答案，甚至社会保险号码和账户余额等信息。骇客自俄罗斯发出的电子邮件说：“我们警告这两家银行，如果不按我们的要求合作，我们就会公开他们客户的信息”。
& b0 V* O; K3 \3 P2 `1 G! f V4 o; @, z3 J2 M; Q. ~3 j
骇客甚至在电子邮件中提供了是如何入侵这两家银行网站的简要说明。其中提到:“他们给了半认证帐户太多的许可，这使我们能够获得所有这些信息”。! ~5 P/ }3 f$ {% [3 B5 Y
6 M5 |5 q7 N2 v. \4 f* D' J9 l5 h该电子邮件要求银行向一个称为Ripple的加密货币钱柜中支付100万美元的赎金，以便拿回被盗数据，否则信息将被公布。4 X8 e( ?; W2 j$ O M. |
( E/ }+ g* I) y& s
现在骇客提出的截止日期已过。黑客收款的加密货币钱柜里已经有近500万美元。
' u3 [ ?$ w/ B1 s+ ]* U" W
, c ~& ]" Z; {0 f; V但当加拿大广播公司向两家银行查询他们是不是支付了赎金时，蒙特利尔银行说：“我们的做法是不向欺诈者付款，目前专注于保护我们的客户”。* p2 T+ ]9 t# ?) V7 G% J) I3 e Y
. L# N% I/ V+ b% z p; P. |) q
7 X3 _7 N3 \& Q) A0 U3 P/ a( b8 I5 ?, Z% Y. A! m; r& [4 r
帝国商业银行方面表示：“我们将继续与网络安全专家，执法机构和其他机构合作，以保护我们客户的数据和利益”。- ^9 H6 d8 N$ L( W; B; X; S8 V
' w( ?* e( H, J( q% |
骇客为了证明他们说法的真实性，又公布了两名加拿大人账户的信息。
- E3 K& d6 g/ @' b
1 R2 E4 H: A' W1 d* kCBC已找到这两个人确认是真实的。其中一位表示很苦恼， 不知该怎么办。% \) \3 }+ l0 n. x) }
5 X5 \& N. C) y6 y/ ^6 p& V1 i
另一名已得到银行通知。他说虽然银行在事件发生后做了很多补救工作， 但我还是要问为什么银行的网站竟是这么容易被盗贼侵入。* Z8 N. F* B; |
/ {. _% h+ d, q. _* \# n: }: H7 V
|
