超过2万张银行卡数据在暗网兜售,几乎涵盖巴基斯坦国内所有银行

2018年11月13日

 

据巴基斯坦GEO电视台报道,几乎所有巴基斯坦银行在最近都受到了黑客入侵的影响,而这一令人震惊的消息已经在上周得到了巴基斯坦联邦调查局(FIA)网络犯罪部门负责人的证实。

“根据我们最近收到的一份报告,几乎所有巴基斯坦银行的数据都遭到了黑客入侵。”FIA网络犯罪部门负责人 Capham Mohammad Shoaib在上周二接受GEO采访时说。

报道称, Shoaib 的评论是在俄罗斯网络安全公司Group-IB最近发布的一份报告之后发表的。该公司发现,最近有黑客在暗网论坛上发布了新的巴基斯坦信用卡和借记卡数据。

Group-IB表示,出现在暗网上的数据包含了超过2万张巴基斯坦银行卡的详细信息,而这些数据归属于在该国运营的“大多数银行”的客户。

Shoaib在接受采访时也表示,几家巴基斯坦银行的网络基础设施确实已经被境外黑客的攻破。不过,他并没有透露网络攻击的具体发生时间,只是解释说:“有超过100起(网络攻击)案件已在FIA登记,并正在接受调查。我们已经在案件中实施了多次抓捕,包括一个国际团伙(上个月)。”

“黑客从人们的账户中窃取了大量的资金。”Shoaib 补充说道,“最近针对银行的攻击使我们更加清楚地了解到,银行的安全系统亟待改进。”

FIA已向该国所有银行通报了调查结果,并要求与其代表进行会谈,以便对此事件做出回应,减少损失并提高巴基斯坦银行的整体安全性。

“银行有责任确保客户数据的安全。”Shoaib说,“如果是因为他们的安全基础设施薄弱而导致盗窃发生,那么他们也负有责任。”

从最近的报道来看,巴基斯坦国内银行的安全现状确实亟待改善。在上周针对伊斯兰银行的网络攻击中,攻击者至少盗走了260万卢比。

截至到上周末,一些巴基斯坦银行已经暂停了客户在国外使用银行卡的功能,并阻止了其卡上的所有国际交易。巴基斯坦的一家大型银行还告知其客户,从11月3日起,其网银业务也将暂停。

巴基斯坦计算机应急响应中心(PakCERT)发布了一份报告,详细描述了数据泄露的时间和规模。PakCERT的专家认为,这些数据是通过银行客户的刷卡行为获得的。

根据这份报告,第一个转储是在JokerStash网站上出售的,专家发现“AKISTANWORLD-EU-MIX-01”包含有超过1.1万条记录,其中8千多条记录被证实与至少9家巴基斯坦银行有关。

 

 

这些支付卡数据正在暗网出售,售价从100美元至160美元不等。

×