Travelex網(wǎng)站被Sodinokibi勒索軟件攻擊

Travelex已經(jīng)證實(shí)，上周將其業(yè)務(wù)下線的一起重大網(wǎng)絡(luò)攻擊事件是由贖金造成的。

這家外匯巨頭透露，他們在除夕夜的一次襲擊中遭到臭名昭著的索迪尼基比贖金襲擊，襲擊背后的分子要求支付600萬美元，以恢復(fù)被盜文件。

Travelex被迫下架其在30個的網(wǎng)站，試圖試圖控制攻擊，歐洲、亞洲和的客戶仍然無法獲得在線訪問他們的帳戶。

這次襲擊的幕后組織名為REVIL，聲稱六個月前就已經(jīng)進(jìn)入了Travelex的網(wǎng)絡(luò)。

雷維爾說，它有一個5GB的下載信息從該公司，包括客戶的出生日期，信用卡信息和保險(xiǎn)號碼。

該組織在一份聲明中說：“在支付的情況下，我們將刪除和不會使用該（數(shù)據(jù)）基礎(chǔ)，并恢復(fù)他們的整個網(wǎng)絡(luò)。

“加倍支付的期限是兩天。然后再七天，賣掉整個基地?！?/p>

在ICO披露未收到該公司的數(shù)據(jù)違規(guī)通知后，Travelex可能將面臨進(jìn)一步的處罰。根據(jù)《國內(nèi)生產(chǎn)總值條例》的法例，各機(jī)構(gòu)必須在72小時(shí)內(nèi)通知《國際組織條例》，除非違背條例被認(rèn)為不會對人民的權(quán)利和自由構(gòu)成危險(xiǎn)。

如果不遵守，Travelex可能會被罰款數(shù)百萬美元，ICO可以支付罪犯全球營業(yè)額的4%的罰款。

ICO補(bǔ)充說：“如果一個組織決定不需要報(bào)告違約行為，他們應(yīng)該保留自己的記錄，并能夠在必要時(shí)解釋為什么沒有報(bào)告違約行為?！?/p>

Travelex說，它正在與大都會警方合作，并與自己的IT專家團(tuán)隊(duì)和外部網(wǎng)絡(luò)安全專家一起調(diào)查這起襲擊事件。

倫敦局在一份聲明中說：“1月2日星期四，倫敦局的網(wǎng)絡(luò)罪案小組就一起涉及外幣兌換的贖金襲擊事件進(jìn)行了聯(lián)系?！薄蹦壳罢谡{(diào)查有關(guān)情況。