今日,加拿大广播公司(CBC)报道称,蒙特利尔银行(Bank of Montreal)和加拿大帝国商业银行(Simplii)的网上银行金融系统已被攻破。黑客采集了总计9万名账户持有人的个人信息,其中包括姓名、账户号码、安全问题、社会保险号码以及帐户余额等信息。
入侵成功后,黑客们发送了一封电子邮件给两家银行,要求银行支付价值100万美元的XRP币(XRP币是区块链初创公司瑞波开发的一种加密货币,目前资本数值在加密货币中排名第三)赎金。邮件里黑客解释了一部分入侵原理:我们使用了一种算法创建帐号,这些帐号可以冒充银行真正的帐户持有人,由于银行没有双重认证安全功能,我们可以获取到两家银行客户相关信息。
黑客们声称:“如果在5月28日23:59前收不到赎金,我们将在各大社区和论坛中公布9万名用户个人资料。”为了证明入侵已成功,黑客们在邮件中展示了两家银行部分客户数据。
目前赎金日期已过,加拿大广播公司询问银行是否支付了赎金。蒙特利尔银行回应称:“我们不会向勒索者付款,”而加拿大帝国商业银行没有回应。
银行认为,即使黑客获得赎金,他们也不会删除被盗数据,损失已无法挽回。
值得注意的是,与往期加密货币勒索案件不同,这起案件黑客们要求赎金不是比特币,而是XRP币。
据了解,国际执法机构们对比特币监管较严,很多交易所都要求客户添加个人信息、资产来源等。但对于其他币种,目前关注度还比较小,因此追溯交易来源机率较低,这可能是黑客选择XRP币勒索的原因。
该案件意味着现在国际执法机构不仅要监管比特币,也要关注一些其他币种。
(我是Odaily星球日报记者赵欢鑫,探索真实区块链,爆料、交流请加微信17778170972,烦请备注姓名、单位、职务和事由。)