Группа хакеров угрожает обнародовать идентификационные данные приблизительно 30 000 клиентов небольшого швейцарского банка Banqoe Cantonale de Geneve, после того, как тот отказался заплатить выкуп. Неприкосновенность частных данных оценивается на редкость дешево: всего лишь в 10 000 евро.
Такие
скромные потребности преступников
говорят о том, как быстро и непринужденно
растет индустрия кражи личных данных
и вымогательства. Группа взломщиков,
которая назвалась Gloria Mundi (в
переводе с латинского эта фраза означает
«земная слава»), объявила, что получила
доступ к электронным письмам с именами
клиентов, номерами их телефонов и
банковских счетов и их перепиской с
банком.
Злоумышленники обещают выложить
данные на своем сайте сегодня поздно
вечером. К своему заявлению они приложили
пару украденных электронных писем,
чтобы доказать, что информация
действительно была украдена.
В
заявлении на своем веб-сайте Banque
Cantonale de Geneve (BCGE) подтвердил
факт «увода» данных, но отметил, что
информация не представляет никакого
финансового риска для клиентов или для
самого кредитора. Впрочем, представители
банка пообещали усилить меры безопасности
и провести более глубокий анализ
сложившейся ситуации. При этом
представители банка подтверждают, что
платить выкуп отказываются.
«К этим парням надо относиться на редкость серьезно», - говорит Чейз Каннингем, аналитик по вопросам безопасности в FireHost. — «Если вы не заплатили — они постараются навредить вам». Это подтверждается сообщениями группы в Твиттере: «Мы хотели бы пожелать всестороннего налогового аудита всем иностранным владельцам банковских счетов, нерезидентам Швейцарии, перечисленным в файлах BCGE».
BCGE принимает участие в американской программе, позволяющей швейцарским банкам добровольно раскрывать информацию о том, как они помогают клиентам прятать налоги. В обмен на информацию они получают соглашение об отсутствии судебного преследования в свой адрес.
Информация о клиентах швейцарских банков — предмет особого исследования и активного «ломания копий» в мировом финансовом сообществе. К примеру, данные о клиентах HSBC, которые были полулегально получены и предоставлены французским властям в 2008 году, вызвали масштабный процесс расследования против банка.
Группа хакеров Rex Mundi — хорошо организованная часть более крупной хакерской системы, инструменты которой включают в том числе «Вымогателя» - вирус, который блокирует домашние компьютеры и требует от жертв оплаты через кредитную карту. Хакеры чаще всего действуют из Восточной Европы или России, согласно заключениям от экспертов по безопасности.
Rex Mundi усовершенствовала систему и сделала ее еще «веселее»: теперь злоумышленники ищут слабые места в комьютерных сетях компаний, быстро выкачивают оттуда данные, продают их обратно за небольшие деньги, после чего быстро идут искать следующую жертву. Еще один сегодняшний твит группы гласит: «Легче заставить 10 компаний заплатить 10 000, чем вытрясти из 1 компании 100 000».
