Hackers exigen un millón de dólares en XRP tras el robo de datos bancarios

Los piratas informáticos que robaron información de miles de usuarios de bancos canadienses exigieron un millón de dólares en Criptomonedas XRP para no publicar el tesoro de datos.

Según unNoticias de CBCSegún un informe del martes, los dos bancos afectados por la violación, Bank of Montreal y el banco en línea Simplii Financial de CIBC, dijeron que se había robado la información personal de un total de 90.000 titulares de cuentas, incluidos datos de identificación como nombres, números de cuenta y contraseñas.

Los ladrones incluso afirmaron haber obtenido preguntas y respuestas de seguridad, números de seguro social y saldos de cuentas, dice el informe.

Un correo electrónico enviado por los piratas informáticos, supuestamente desde Rusia, exigía un rescate de $ 1 millón en XRP, una Criptomonedas desarrollada por la empresa emergente de pagos blockchain Ripple, diciendo que liberarían los datos si no se pagaba antes del cierre del 28 de mayo. No está claro si se esperaba que la demanda de $ 1 millón se pagara en un equivalente en dólares estadounidenses o canadienses.

Como prueba de que los piratas informáticos efectivamente obtuvieron los datos de los clientes reclamados, proporcionaron información sobre un cliente de cada uno de los dos bancos.

El correo electrónico explicaba además que los piratas informáticos habían utilizado un algoritmo para crear números de cuenta, que luego se habían utilizado para hacerse pasar por titulares genuinos de cuentas y lograr que los bancos restablecieran las preguntas de seguridad correspondientes. Las medidas de seguridad de las instituciones también fueron criticadas, y el mensaje decía:

Estaban otorgando demasiados permisos a cuentas autenticadas a medias, lo que nos permitió obtener toda esta información. El banco no verificaba la validez de una contraseña hasta que se ingresaba correctamente la pregunta de seguridad.

CBC News afirmó haber contactado a ambos bancos para preguntarles si se había pagado algún rescate. «Nuestra práctica es no realizar pagos a estafadores», declaró el Banco de Montreal, aunque Simplii no respondió directamente a la pregunta.

Pirata informáticoimagen vía Shutterstock