Хакеры требуют от Equifax выкупа в 600 btc за возврат данных о пользователях.

Сегодня стало известно, что хакеры взломали сайт Бюро кредитных историй (БКИ) Equifax и сумели украсть данные на 143 млн. американских граждан. Встал остро вопрос, что же хакеры собираются делать с полученными данными. Была выдвинута версия, что хакеры захотят получить "массовый выкуп" за данные БКИ.

Тем временем хакеры уже выдвинули требования, в котором говорится, что если им не выплатят выкуп в размере 600 btc, то они уничтожат всю базу данных. По нынешнему курсу стоимость выкупа составляет $2,6 млн.

Equifax дали срок до 15 сентября заплатить выкуп, если этого не будет сделано они еще грозятся опубликовать все данные которые были похищены. По неназванному источнику сообщается, что хакеры пошли на такой отчаянный шаг, чтобы улучшить жизнь для своих семей. Также хакеры не исключают возможность продажи всех данных третьим лицам, если их условия не выполнят.

Похищение данных Equifax стало возможным из за того, что компания отказалась поддерживать все технологические гарантии защиты инормации. Интересен еще и другой факт, еще до взлома Equifax, ее некоторые должностные лица сумели продать свои акции на сумму $1,8 млн. Но те отрицают свою вину, так как акции они продали в начале августа, а кража состоялась в конце месяца.

Источник

CHESS1965, специально для Finforum net

 

msk27kz, Это не банк, а Бюро кредитных историй.

 

Если Equifax, дорожит своей репутацией и своими клиентами, то они и заплатят необходимую сумму. Хотя по меркам она огромная и составляет 2,5 млн долларов. А похищение данных пользователей у этой компании, вина самой компании, так как необходимо в первую очередь, обращать внимание на безопасность, а не на то, как по быстрее набрать клиентов. Если компания не выплатит эту же сумму хакерам, то скорее всего пользователи сами возьмутся за Equifax. Потребовав миллионы долларов, а то и миллиарды на нанесенный ущерб.

 

При чем хакеры указали о себе некоторые сведения, например, что их было двое причастных к данной краже и что на такой шаг они пошли только ради своих семей и их кредитов. Так же хакеры высказались о том, что если они и опубликуют украденные данные в том случае если не получат требуемого выкупа, то у себя они оставят информацию о кредитных картах. И эту информацию они будут самостоятельно продавать ради получения денег.

 

Но а по сути, что они сделают с этими данными по кредитам? Они кроме отдельных лиц никому не интересны, другое дело если они их не скопировали а похитили и у бывших владельцев не осталось копии данных, в чем я лично сомневаюсь, наверняка остались копии и хакеры скорее всего ничего не получат. Да и третьи лица, зачем им данные по должникам, какая кому от этого польза? Лучше бы уже деньги украли а не данные, но видимо деньги там под хорошей защитой оказались и они взяли что смогли, что получилось.

 

А вот мне, лично, очень интересен сам тот факт, что хакеры требуют выкуп именно в биткоинах, а не в какой то другой денежной единице, если все же считать биткоин той же денежной единицей, так как вопрос спорный. Может, это связано со способом перевода, вернее получения денег конечным адресатом, то есть технологией блокчейн, которая, как считают большинство экспертов, есть самой надежной и анонимной.

 

Само собой все дело в анонимности, а иначе если бы хакеры похитители выслали номер банковской карты или счёта, то их бы не составило труда вычислить. Но а с помощью биткоина им удастся обналичить деньги анонимно. Другое дело если это бюро не пойдёт на сделку и не согласится им выплачивать эти два миллиона долларов биткоинами, тогда у них появится новая проблема, куда деть в таком случае эту украденную базу данных, ведь не каждый покупатель захочет иметь дело с ворованными вещами. И все же мне почему-то кажется что данная сделка скорее всего не состоится, да и похитители наверняка хотели что-то другое похитить, а именно деньги, но почему-то у них не получилось, или по боялись что их после кражи денежных средств легко смогут обнаружить и это при том что в этом бюро вообще есть деньги, ведь если там хранится кредитная история, то не факт что есть и деньги.

 

Но, такие случаи уже имели место быть ранее и это нельзя считать единичным случаем. Разница только в том, что в данном случае похищены были не сами деньги, а очень важные для ограбленной организации, данные. Мне не кажется, что то что были украдены именно данные о кредитных счетах есть простая случайность. Скорее всего, что все как раз наоборот и эта операция была очень тщательно спланирована самими же похитителями, которые, судя по своим действиям далее совсем не дилетанты в данном деле.

 

А мне вот интересно, данные то они похители, но наверняка у агентства остались копии, так в таком случае тогда зачем им платить выкуп за эти данные? Если похитители бы похители полностью данные и не оставили бы резервных копий, тогда да, да и то их можно было бы как-то восстановить через те же банки, через которые данное агенство и составило свою базу данных. Выкуп в 600 биткоинов это конечно не маленькая сумма, но не факт что агенство пойдёт на такую сделку и заплатит выкуп.

 

На сколько я смогла понять, то в данном случае, скорее всего, имеется ввиду, что была запущенна какая то вредоносная программа в данный компьютер. Но, сколько было аналогичных попыток и почему всех настолько насторожил именно данный факт. Разве данные о клиентах этой организации настолько важны, да и кому они могут понадобиться. Ну, разве что хакеры сыграют на слабости, подрыве репутации данной конторы у ее клиентов. А, как всем известно, что годами зарабатываемая репутация, особенно для таких учреждений очень важна.

 

Это ведь не простая организация, а Бюро кредитных историй. У них хранятся персональные данные миллионов человек, при утечки которых кроме репутации БКИ, пострадать могут все пользователи, чьи данные будут выложены в сеть или проданы частями. Если хакеры сумели взломать их сервер и получить эти данные, то им не составит большого труда ими воспользоваться.

 

Тогда, я думаю, что у этого бюро кредитных историй нет другого выхода как все же выполнить условия этих хакеров, которые таким образом смогли заявить о себе, и выплатить эту не такую уж и маленькую сумму. Иначе, пострадавшие от таких действий простые клиенты могут затаскать их по судам, такое же возможно, я думаю, в данном цивилизованном мире.