Rex Mundi黑客組織日前公布了從瑞士日內瓦銀行盜取的大量客戶數據,只因該銀行拒絕支付10000歐元贖金。
瑞士日內瓦銀行遭勒索
上周,黑客組織Rex Mundi攻擊了瑞士日內瓦銀行,并試圖勒索該銀行。
Rex Mundi黑客組織在郵件中威脅道如果銀行在周五(2015.1.9)之前還不支付他們10000歐元,那么他們將公布該銀行大約30000封客戶郵件。
該銀行報道說這次的數據泄露雖然影響到他們幾千客戶,但是并沒有造成經濟損失。被盜的數據包含客戶姓名、地址、電話號碼和銀行賬號等信息。
該銀行拒絕提供關于此事件的更多信息,但是官方已經對這次數據泄露展開了調查。
為了平撫客戶,該銀行聲稱已經為他們的web服務改進了安全機制,并關閉了在線表單的獲取功能。
職業勒索:Rex Mundi黑客組織
Rex Mundi黑客組織以勒索各種公司而出名。該組織先通過攻擊盜取公司或機構的數據,然后通知公司在指定期限之內向他們支付贖金。如果公司拒絕支付,該組織會將他們手中的數據泄露在網上。
該組織創建了一個網站(http://ga6xcwvbs7czcs2v.onion/)用于存放所盜取的公司數據,當他們提出的贖金要求被拒絕時,就將這些數據泄露出來。
該黑客組織近兩年活動比較頻繁,下面給出了該組織2013-2014年的攻擊活動清單:
2013.1.10 Rex Mundi勒索Drake國際公司,威脅泄漏300000條記錄。
2013.1.24 Rex Mundi勒索比利時金融機構Buy Way20000歐元。
2013.6.29 Rex Mundi威脅要泄露瑞士Web托管公司Hoststa的數據。
2013.7.12 Rex Mundi泄露意大利公司Websolution.it的61390位客戶記錄。
2013.7.13 Rex Mundi勒索比利時電信公司Numericable。
2013.7.16 Rex Mundi勒索比利時招聘機構Habeas。
2014.4.28 Rex Mundi 泄露AlfaNet公司12000位客戶信息。
2014.6.16 Rex Mundi宣稱盜取達美樂比薩法國店和比利時店的數據庫。