Во вторник стало известно о том, что два канадских банка – Bank of Montreal и онлайн-банк Simplii Financial – допустили утечку данных 90 000 владельцев счетов, включая персональные данные, такие как имена/фамилии, номера счетов и пароли. Злоумышленники заявили, что смогли даже завладеть секретными вопросами пользователей и ответами на них, номерами социального страхования и информацией об остатках по счетам.
В отправленном ими письме, предположительно из России, также говорилось, что банки должны выплатить $1 млн в криптовалюте Ripple XRP до 23:59 28 мая.
Хакеры утверждают, что разработали алгоритм, который позволил им узнать номера счетов в банках, после чего они выдавали себя за их владельцев, которые забыли свои пароли. По их информации, этого оказалось достаточно, чтобы сбросить секретные вопросы и получить доступ к счетам.
«Они дали слишком много разрешений наполовину аутентифицированным счетам, благодаря чему мы смогли завладеть всей этой информацией», — написали хакеры, в подтверждение своих слов предоставив данные двух клиентов банков, по одному от каждого.
CBC News связался с банками, чтобы узнать, было ли удовлетворено
требование злоумышленников. «Наши методы не подразумевают выплат
вымогателям», — сообщил Bank of Montreal, а Simplii не ответил на
запрос.