外汇交易公司Travelex遭到“ 600万美元勒索软件攻击”

 
据英国广播公司报道，外汇公司Travelex被黑客勒索赎金，黑客释放了Sodinokibi勒索软件，并要求支付600万美元(可能是加密货币)的款项。
Travelex在1月7日发布的声明中说，入侵是在12月31日发现的。该公司表示，为预防起见，其所有系统都已脱机。
“到目前为止，该公司可以确认，虽然已经对数据进行了一些加密，但是没有证据表明结构化的个人客户数据已经加密。 Whist Travelex尚未完全了解已加密的所有数据，到目前为止，仍没有证据表明任何数据已被泄露。”
据英国广播公司(BBC)称，攻击者表示，六个月前他们获得了对该公司计算机系统的访问权限，并下载了5GB的敏感客户数据。
该团伙告诉BBC，他们有顾客的生日，信用卡信息和国民保险号。
黑客补充说：“在付款的情况下，我们将删除并且不再使用该[数据库]数据库并将它们恢复到整个网络。
加倍付款的截止日期是两天。再过七天，整个基地都卖了。”
目前尚不清楚Travelex是否正在与黑客进行谈判。该公司尚未指定何时可以恢复正常服务。
同时，客户告诉英国广播公司，他们感到沮丧，抱怨他们的旅行钱“处于困境”。
它是什么?
与其他勒索软件类似，Sodinokibi是一种勒索软件即服务(RaaS)，可以看到一群人维护代码，另一组人则称为会员，传播勒索软件。
正如Hard Hardk之前报道的那样，研究人员发现Sodinokibi有40多家活跃的会员，其创建者通常每次付款可赚取700到1,500美元，而比特币通常用作付款渠道。
实际上，勒索软件在短短三天内就为一位分销商赚了相当于287,499美元的比特币。
此外，区块链分析发掘了从会员到钱包的几笔交易，当时钱包包含价值450万美元的比特币。
近年来，勒索软件在几次高调攻击之后日益成为头条新闻。去年，TNW报告了医疗保健提供商如何面对前所未有的由社会工程驱动的恶意软件威胁。
美国的几家医院也被定为目标，并通过支付所要求的赎金来满足攻击者的要求，这很可能是使用加密货币。