热门搜索词

热门文章

  • 功能 | 平台登录安全策略升级及二次认证...

    为了进一步提升平台账号的安全性,防止因数据泄露导致的配置篡改等风险,我们近期对平台的登录安全策略进行了全面的加固与升级。此次升级的核心在于引入了二次认证机制,该机制能够在账号触发异常登录行为时,要求用户再次进行身份验证,从而有效增强账号的保护力度。

  • [公告]11月6日关于报表及日志服务维护...

    接运营商通知,北京时间 2024-11-06 00:00~06:00 将对报表及日志服务所在机房进行割接维护。在此期间,可能会导致报表查询/下载及日志下载不可用。若您有相关操作需求,请避开此时段进行。

  • [公告]11月2日知道创宇云防御平台升级...

    知道创宇云防御平台将于北京时间 2024-11-02 01:00 至 2024-11-02 03:00 进行升级维护。升级时间预计两小时,在此期间,知道创宇云防御平台将暂停访问,若您有需要通过云防御平台进行操作的需求,请避开此时间段,提前或在升级完成后进行处理。

关注知道创宇云防御

获取最新安全动态

超过2万张银行卡数据在暗网兜售,几乎涵盖巴基斯坦国内所有银行

来源:黑客视界 2018.11.13

 

据巴基斯坦GEO电视台报道,几乎所有巴基斯坦银行在最近都受到了黑客入侵的影响,而这一令人震惊的消息已经在上周得到了巴基斯坦联邦调查局(FIA)网络犯罪部门负责人的证实。

“根据我们最近收到的一份报告,几乎所有巴基斯坦银行的数据都遭到了黑客入侵。”FIA网络犯罪部门负责人 Capham Mohammad Shoaib在上周二接受GEO采访时说。

报道称, Shoaib 的评论是在俄罗斯网络安全公司Group-IB最近发布的一份报告之后发表的。该公司发现,最近有黑客在暗网论坛上发布了新的巴基斯坦信用卡和借记卡数据。

Group-IB表示,出现在暗网上的数据包含了超过2万张巴基斯坦银行卡的详细信息,而这些数据归属于在该国运营的“大多数银行”的客户。

Shoaib在接受采访时也表示,几家巴基斯坦银行的网络基础设施确实已经被境外黑客的攻破。不过,他并没有透露网络攻击的具体发生时间,只是解释说:“有超过100起(网络攻击)案件已在FIA登记,并正在接受调查。我们已经在案件中实施了多次抓捕,包括一个国际团伙(上个月)。”

“黑客从人们的账户中窃取了大量的资金。”Shoaib 补充说道,“最近针对银行的攻击使我们更加清楚地了解到,银行的安全系统亟待改进。”

FIA已向该国所有银行通报了调查结果,并要求与其代表进行会谈,以便对此事件做出回应,减少损失并提高巴基斯坦银行的整体安全性。

“银行有责任确保客户数据的安全。”Shoaib说,“如果是因为他们的安全基础设施薄弱而导致盗窃发生,那么他们也负有责任。”

从最近的报道来看,巴基斯坦国内银行的安全现状确实亟待改善。在上周针对伊斯兰银行的网络攻击中,攻击者至少盗走了260万卢比。

截至到上周末,一些巴基斯坦银行已经暂停了客户在国外使用银行卡的功能,并阻止了其卡上的所有国际交易。巴基斯坦的一家大型银行还告知其客户,从11月3日起,其网银业务也将暂停。

巴基斯坦计算机应急响应中心(PakCERT)发布了一份报告,详细描述了数据泄露的时间和规模。PakCERT的专家认为,这些数据是通过银行客户的刷卡行为获得的。

根据这份报告,第一个转储是在JokerStash网站上出售的,专家发现“AKISTANWORLD-EU-MIX-01”包含有超过1.1万条记录,其中8千多条记录被证实与至少9家巴基斯坦银行有关。

 

 

这些支付卡数据正在暗网出售,售价从100美元至160美元不等。

售前支持

400-161-0866