Rapport:Ransomware fjerner online valutaveksling

En uge efter en ondsindet virus inficerede sit netværk, det London-baserede valutavekslingsfirma Travelex havde endnu ikke genoprettet det digitale salg og blev rapporteret inficeret med løsepenge af hackere, der truede med at frigive personlige data, medmindre det betaler en løsesum på $3 millioner.

Det britiske sikkerhedswebsted BleepingComputer sagde, at hackere hævdede at have krypteret hele Travelex' netværk med en stamme af ransomware kendt som Sodinokibi og kopieret mere end 5 gigabyte personlige data. herunder Travelex kunders kredit- og betalingskortoplysninger, fødselsdatoer og CPR-numre.

Hackerne sagde, at de slettede backup-filer og gav London-baserede Travelex - som opererer i 27 lande med mere end 1, 200 butikker - en uge til at betale, ellers ville de offentliggøre de data, de stjal, hjemmesiden rapporterede.

Travelex svarede ikke umiddelbart tirsdag på e-mails og et telefonopkald fra Associated Press for at få kommentarer. I et Twitter-indlæg den 2. januar, virksomheden sagde, at virussen havde kompromitteret nogle af dens tjenester nytårsaften, og at den tog alle systemer offline med det samme. Erklæringen sagde, at Travelex' undersøgelse "til dato ikke viser nogen tegn på, at nogen personlige eller kundedata er blevet kompromitteret."

Travelex sagde, at dets filialer over hele verden, hvoraf mange er i lufthavne, fortsatte med at levere pengeskiftetjenester manuelt.

Virksomhedens britiske hjemmeside forblev offline tirsdag, med en meddelelse på den eneste tilgængelige side, der siger på syv sprog, at dens online-tjeneste til køb af udenlandsk valuta var midlertidigt utilgængelig "på grund af planlagt vedligeholdelse."

© 2020 The Associated Press. Alle rettigheder forbeholdes.