遭受網絡攻擊后,厄瓜多爾銀行Banco Pichincha尚未恢復服務
據security affairs 報道,大規模網絡攻擊導致厄瓜多爾最大銀行Banco Pichincha暫停服務,至今仍未恢復。
銀行遭受攻擊,業務暫停
Banco Pichincha擁有約150萬客戶,投資組合高達15億美元。近期發生的網絡攻擊事件,迫使銀行中斷了網上銀行、移動應用程序和 ATM 網絡等大部分計算機網絡服務。
銀行隨后在發表聲明中表示,銀行系統中發生了一個網絡安全事件,該事件已部分禁用了銀行服務,已經通知客戶有關網絡攻擊的詳細信息。
銀行主要股東菲德爾·埃加斯 (Fidel Egas) 在推特上表示:“我們正在做不可能的事情。公眾試圖將成為受害者的原因歸咎于我們"。
政府部門對此次攻擊事件非常重視,包括銀行監管局在內的當局正在調查這起事件。
遭受“二次”攻擊
根據網絡安全人員向Bleeping Computer證實,有關此次攻擊的公開信息表明,該銀行是勒索軟件攻擊的受害者。
此次攻擊事件是厄瓜多爾銀行今年遭受的第二次攻擊,2月份,一個名為“Hotarus Corp”的網絡犯罪集團入侵了Banco Pichincha和當地財政部(厄瓜多爾經濟和金融部)。該組織聲稱竊取了 Banco Pichincha 銀行的數據,并使用基于PHP的勒索軟件感染了財政部用于培訓的網絡系統。
之后HotarusCorp一名成員在黑客論壇上泄露了一個指向財政部的文件的鏈接,該文件包含6500條記錄(電子郵件、身份證號碼和密碼等)似乎證實了2月份的攻擊事件。
參考文章:
https://securityaffairs.co/wordpress/123465/cyber-crime/ecuadors-banco-pichincha-cyberattack.html