一宗涉及黑客、勒索及比特币的案件的疑犯在中国香港被捕。一名30岁的电脑技术人员因与两家旅行社的网络攻击有关而被拘留。这个人冒着多年监禁的风险,窃取客户的个人资料以索取赎金,旅游运营商被要求支付1比特币来赎回客户资料。
2万名客户的姓名、身份证号码、护照详情和电话号码都是敏感信息的一部分。Big Line Holiday和Goldjoy Holidays等公司在1月1日和2日报告了他们电脑的黑客行为。他们告诉警方,他们收到了一名不知名的罪犯的电子邮件,此人要求支付1比特币(约1.5万美元)作为赎金。
据《南华早报》报道,中国香港网络安全及科技罪案调查科(CSTCB)的官员突袭了一套位于长洲岛的公寓,并逮捕了该男子。在这次行动中,警方查获了两台台式电脑、两台笔记本电脑、一台平板电脑、三个硬盘和五部手机。周一,他们还陪同嫌疑人前往他在九龙的工作场所,搜集更多证据。他被当地媒体描述为“IT工作者”,“电脑技术员”。《标准报》报道,该男子于1月6日星期六晚上在长洲家中被逮捕。
这些机构在元旦那天遭到黑客攻击,据称攻击者利用了他们网站的安全漏洞。不久之后,这些公司收到了一封电子邮件,并被告知将比特币发送到一个新开的地址。一名警方消息人士告诉《南华早报》说,这封敲诈信的作者威胁说,如果他们不支付赎金,他们的客户的个人资料将于周六在互联网上公布。网络安全局的代理人在检查了服务器上的数千个日志之后,成功地确定了攻击者的IP地址并用其追溯到嫌疑人。
没有任何敏感信息丢失,因为它实际上是锁着的,而不是被偷的。警方在赎金截止日之前逮捕了黑客。目前尚未对嫌疑人提出指控,因为调查人员仍在对他进行讯问,并收集有关硬件和软件的司法鉴定信息。作为正在进行的调查的一部分,执法官员没有排除进一步逮捕的可能。CSTCB的负责人Swalikh Mohammed称敲诈是一种严重的犯罪行为,最高可判处14年监禁。他还警告说:
“网络世界不是一个无法无天的地方。适用于现实世界的法律也适用于互联网。”两家旅行社都已就黑客事件向客户道歉,并承诺采取措施改善网络安全。Goldjoy的一位代表说,该公司很高兴嫌疑人被如此迅速地逮捕。他坚持认为,在新的安全升级之后,数据存储不太可能再次遭到黑客攻击。Big Line宣布,在受到破坏后立即采取了应对措施。政府官员提醒说,网络安全改善的资金将近有130万美元用于旅游业的中小型企业。
中国香港的隐私监督人员对可能盗用敏感信息的事件表示担忧。隐私专员Wong Kai-yi表示:“作为资料使用者,旅行社应采取一切合理的安保措施,保护顾客的个人资料。”
最新的事件实际上是“比特币勒索”系列的第二集。去年11月,全球最大的旅行社之一——环球旅行社(Worldwide Package Travel Service)宣布其客户数据库遭黑客攻击。包括信用卡号码在内的大约20万人的个人信息被黑客锁定。环球旅行社被不明身份的敲诈者要求以比特币支付七位数的赎金。该公司报了警,他们的专家设法解密了数据,但没有人被逮捕。
在上述两起案件中,都没有任何财务信息的损失报告。
据当地媒体援引的数据,仅2016年,中国香港网络安全部门就已经记录了近6000起网络犯罪案件。自该机构于2005成立以来,记录的财务损失估计为近2亿9500万美元。
英文来源:https://news.bitcoin.com/hong-kong-hacker-arrested-in-blackmail-for-bitcoin-case/
编译:Toxic
稿源(译):比特币之家
备注:比特币之家稿源文章,未经授权谢绝转载。本文为作者个人观点,不代表本站立场!
领取专属 10元无门槛券
私享最新 技术干货