• 2018.05.29
    星期二

黑客侵兩銀行勒索百萬 盜9萬客資料多人破財

[2018.05.29] 發表
Simplii客戶李小姐指雖未有中招,但對黑客入侵感到不安。(伍皚婷攝)
黑客周日聯絡滿地可銀行,聲稱已盜取近5萬客戶個人信息。(加新社)

【明報專訊】加拿大第四大銀行滿地可銀行(BMO)和網上銀行Simplii Financial傳出數據泄漏事故,有黑客聲稱取得一共多達9萬個客戶的個人和財務戶口資料。有消息指,聲稱取得上述銀行資料者向傳媒發出電郵,勒索銀行100萬元,威脅贖金不到手便會將資料賣給罪犯。

網上有部分自稱為Simplii的客戶,稱其戶口的金錢在剛過去的周末被黑客盜走。專家懷疑兩宗事故是同一班黑客所為。

據悉,該電郵寫道:「罪犯會利用Simplii和BMO客戶的資料,工卡號碼(SIN)、出生日期和所有其他個人資料去申請信貸產品。」

電郵的結尾附有一些資料本樣本,為安省一男子和卑詩一女子的姓名、出生日期、工卡號碼和戶口結餘。

電視台CBC聯絡電郵內該卑詩女子,對方確認有關資料是正確,連電郵內她戶口三條保安問題也是準確。

滿銀指,黑客聲稱偷去敏感資料,有可能是屬於近5萬名客戶的信息,並威脅會將信息公開,滿銀稱,相信攻擊來自加拿大以外,但不肯詳述何種數據受影響。

發言人加瑪爾(Pal Gammal)說﹕「我們了解到未經驗證的說法,稱客戶個人和財務數據可能被詐騙者獲取。有人發出威脅。我們的做法是不會向騙子付錢。我們聚焦保護和幫助客戶。」

加瑪爾說,銀行在進行全面調查,並於相關機構配合。

除滿銀外,加國另一大銀行,加拿大帝國商業銀行(CIBC)旗下的網上銀行Simplii Financial也說,亦收到資料泄漏的通知,並涉及4萬戶的資料。

兩間銀行均指在前日(周日)收到騙走的通知,而銀行於昨日早上披露有關事件。

Simplii昨日說,它周日得知該信息,已經引入額外網上保安措施,例如加強網上詐騙監督,增加與相關機構的合作。

加瑪爾說,滿銀與Simplii的兩宗數據被竊事件看似相關,而銀行正聯絡受影響的客戶。

皇家騎警證實警方正在積極調查事故,但未有作進一步說明。

Simplii去年才成立,現有約200萬戶,不少是President's Choice Financial的前客戶,當時CIBC與超市集團Loblaw Cos. Ltd.結束兩公司約20年的合作關係。

Simplii指,會聯絡受影響客戶,又承諾給詐騙影響的客戶全數退還款項。發言人Olga Petrycki指,銀行嚴謹處理事件和已採取行動去加強監控和保安措施,現正在調查報稱損失金錢報告的真確性和查看哪些資料可能被取讀。

暫時尚未有[象顯示CIBC的客戶受到是次資料泄漏事故所影響,而加拿大其餘數間大銀行,皇家銀行(RBC)、豐業銀行(Scotiabank)和道明銀行(TD Bank)均指沒有[象顯示它們有客戶數據被泄。

滿銀和帝國商業銀行均表示,它們將聯絡客戶,建議客戶監察帳戶,有任何可疑活動都通知銀行。

聯邦財政部長莫奈(Bill Morneau)的發言人斯威特(Jocelyn Sweet)說,部長已經和兩間銀行的主管溝通。她透過電郵說:「我們與聯邦財務機構監管辦公室(Office of the Superintendent of Financial Institutions)密切監控情況,而銀行在配合執法機構調查事件。」

隱私專員辦公室周一說,已接到兩間金融機構的匯報。

當被問及資料泄漏的消息來源時,銀行沒有直接回應。

網絡保安研究員塞古拉(Jerome Segura)表示,黑客自行通知資料被盜機構的情況是很罕有,因為此舉會使黑客得到的資料變得不再值錢。

他指,勒索者取得一定數量的數據,並會顯示證據去證明和勒索銀行聲稱會公開那些資料。

網絡防禦公司的梅森(David Masson)指,認為兩宗事故的騙徒為同一班人是合理懷疑,據他所看到而言,他懷疑攻擊有可能屬魚叉式攻擊(spear phishing)。它與一般釣魚式攻擊(Phishing)不同;釣魚式是隨意性,希望有人會墮入陷阱,而魚叉式則有針對性,利用技術去讓目標交出重要數據。

梅森稱,進行魚叉式攻擊者甚至會挑選在銀行和金融機構內的人士,以他們為攻擊對象,「即使有99個人醒目,但(施襲者)只需一個不是便足夠。」

更多要聞一
有人戶口被兩次轉走錢 客戶不滿銀行反應遲補償慢
兩銀行均沒有證實有否用戶因是次事故而蒙受金錢損失,但在一些社交網站內出現一些自稱為Simplii的客戶,指稱其戶口的金錢在剛過去的周... 詳情
曾於兩間港資銀行任職資訊科技部門主管共逾20年的莫先生表示,抵抗黑客入侵,公司除了要具備前瞻性外,也要願意花錢更新系統,形容抵禦黑客是「道高... 詳情
【明報專訊】加拿大食物檢驗局(Canadian Food Inspection Agency)回收16種口味的有機嬰兒食品,源自包裝問題可能... 詳情
販賣小量毒品認罪判囚9月 中國移民怕被逐反口判重審
【明報專訊】一名來自中國大陸的華裔移民因被控販賣可卡因而認罪,並被判處9個月的監禁。他在出獄後以認罪前並不知道他的移民身分將受到刑事程序的影... 詳情
梅伊認藐視法庭罪  罰款1500元
【明報專訊】加拿大綠黨黨領及溫哥華島選區國會議員梅伊(Elizabeth May)昨日於卑詩最高法院承認一項刑事藐視法庭,特別檢控官和她的代... 詳情

明報網站 · 版權所有 · 不得轉載
Copyright © 2016 mingpaocanada.com All rights reserved.
Ming Pao Daily News A wholly owned subsidiary of Ming Pao Enterprise Corporation Ltd.
Vancouver Chinese Newspaper

5368 Parkwood Place, Richmond B.C. V6V 2N1 | Tel.: (604) 231-8998 | Fax: (604) 231-9881/9884 | Advertising Hotline Tel.: (604) 231-8992