加拿大两大银行被黑客攻破！近10万用户隐私信息恐遭泄露

wuhan

加拿大两大银行被黑客攻破！近10万用户隐私信息恐遭泄露

对于绝大部分人来说，银行账户都是非常隐私的信息。不仅是身家财产的存放地，还跟许多其他个人信息相关联，比如住址、生日、收入与支出记录、还有网站注册等等。

如此重要的隐私要是遭到了盗窃，光是想想都觉得毛骨悚然！

相信读文章的不少朋友们，也都是CIBC和BMO的用户吧？

然鹅，小编有一个坏消息要告诉你们：

最近这两家大行遭到了黑客入侵，近10万名用户的个人信息有泄露风险！

大银行遭黑客入侵

满地可银行(BMO)和CIBC旗下的网上银行Simplii Financial在本周一表示，上周末期间，两家银行总共超过9万不同银行账户的个人信息遭到了盗窃。

盗取信息的黑客威胁道，如果银行不向他们支付$100万的赎金，就会将这些个人信息全部泄露。

据黑客称，通过钻银行安保系统的空子，现在他们手上已掌握用户的姓名、银行账号、密码、用来找回密码的安全问题及其答案、甚至包括SIN number、账户结余等信息。

黑客在一封从俄罗斯发来的邮件中声称，如果BMO和Simplii不配合他们的要求，就会泄露用户的隐私信息。

黑客作案手段

在邮件中，黑客还非常贴心地解释了自己是如何操作侵入银行系统的。

据黑客们表示，他们仅仅使用普通的数学算法，就迅速破解了信用卡号、SIN number这类长度较短的数列。

在拿到了银行账号后，他们就能够假装是忘了密码的用户，然后重设了找回密码安全问题及其答案。

黑客还在邮件里表示：这些账户简直太好钻空子了！而且银行系统都不会第一步检查输入密法是否正确，直到到了回答安全问题的步骤。

邮件中还进一步索要了$100万的赎金，要求以一种叫做Ripple的网络货币支付。如果在5月28日11:59 pm前不支付，就会在诈骗犯论坛上泄露用户的安全信息。

已有用户信息遭泄露

很显然，现在已经过了黑客给的deadline……那么银行究竟有没有支付赎金呢？

BMO表示：“wuli银行是不会向诈骗犯屈服的！我们会着重于保护和帮助客户。”

（那你们早干嘛去了……）

Simplii也发言，表示银行方面正与网络安全专家、执法部门等人员一同协作保卫客户的数据和利益。

为了应对银行，黑客们已经泄露了两家银行各一名加拿大用户的个人信息。

CBC记者已与这两名用户取得联系，证实黑客泄露的隐私信息全部属实。两名用户都非常焦虑，夜不能寐。

目前两大银行已向广大用户承诺，若是在此次黑客袭击中遭到财产损失，将能够得到100%的退还。

尽管如此，小编想想还是觉得不寒而栗。遭到黑客入侵，损失的不仅是金钱，前文所提到的各种隐私信息一旦掌握在了黑客的手中，后患无穷。

目前，加拿大的其他几大银行TD、Scotiabank、RBC等还没有发现有用户信息被盗的情况出现。

但这次CIBC和BMO遭黑客入侵，也从侧面反映出其他银行也是有风险的，不能排除也会被盗的可能性。

据银行工作者透露，在用户没有举报前，银行是不会主动调查用户信息安全的。所以只有当受牵连的人告知银行自己账户有异常活动，银行才会跟进情况。

所以 at the end of the day，小编还是温馨提示各位小伙伴们，一定要注重检查自己的银行账户，确保自己隐私信息的安全！

References: CBC