עד עכשיו אתה מכיר את הסוכנות לדיווח אשראיEquifax נפרץ, ואיתו, פוטנציאל של 143 מיליון אמריקאים מספרי תעודת זהות, תאריכי לידה ועוד כמה. אלא אם כן, לפי הפושעים שפרצו אותם כביכול, Equifax משלם.

ראה גם:

זה לפיאתר בצל, שכותביו מתעקשים שאם Equifax תזלזל מעל 600 ביטקוין - כ-2.66 מיליון דולר בזמן כתיבת שורות אלה - אז הם ימחק את כל הנתונים הגנובים. אה, ועדיף Equifax להחליט מהר, כי אם הכופר לא ישולם, ההאקרים המזוהים בעצמם אומרים שהם יזרקו את כל הנתונים ב-15 בספטמבר.

טוֹב,כִּמעַטכל הנתונים. ההאקרים כביכול כתבו שהם לא יפרסמו בפומבי מספרי כרטיסי אשראי - מה שמצביע על כוונה להוציא מהם שימוש לא חוקי.

"אנחנו שני אנשים שמנסים לפתור את החיים שלנו ושל המשפחות שלנו", מסבירים באתר. "לא ציפינו לקבל מידע רב כמו שקיבלנו, וגם לא רוצים להשפיע על אף אזרח. אבל אנחנו צריכים לייצר רווח מהמידע בהקדם האפשרי".

עכשיו, יהיה לך נכון להיות סקפטי לגבי הטענות האלה - אחרי הכל, זה די קל להרכיב אתר ולהעמיד פנים שאתה האקר. עם זאת, יש טוויסט: בהודעה שהופנתה לאקוויפקס אומרים המחברים שהם יכולים להוכיח שהם לגיטימיים.

"בקשו חלק מסוים או נתון ספציפי מאימייל התואם ל-Equifax ואנו נשלח אותו אליכם", מסבירים בקבוצה.

פנינו ל-Equifax להערה, אך לא קיבלנו תשובה נכון לזמן העיתונות. האנשים מאחורי אתר הבצל, לעומת זאת, הגיבו לפנייתנו. הם הציעו להוכיח שיש להם גישה לנתונים, אך נכון למועד כתיבת שורות אלה לא הצליחו לעשות זאת.

"אנחנו לא מתכוונים לתת ראיונות, הכוונה היחידה שלנו היא לפתור את הנושא הזה עם EQUIFAX", הם כתבו. "אין לנו ציפיות לאסוף כלום אז ב-15 הכל יפורסם חוץ מכרטיסי האשראי".

חשוב לציין, כתובת האימייל שבה משתמשת הקבוצה מתייחסת ל"סוכנות הלאומית לפרסום חרא", אשרכתב אבטחהCatalin Cimpanu שלמחשב מצמררכותב "מקושר לקבוצה ידועה לשמצה של קונדסי 4chan." זה, כמובן, מצביע על כך שמי שעומד מאחורי האתר אולי סתם מתעסק עם אנשים בשביל הכיף.

ונראה שלהאקרים לכאורה יש חוש הומור - אם כי מעוות. הכופר הזה של 600 BTC השווה בערך 2.6 מיליון דולר? כך הם טוענים שהגיעו למספר.

"בכירי Equifax מכרו 3 מיליון דולר במניות תוך ניצול המידע הפנימי שלהם לאחר המתקפה", מציינים באתר. "אנחנו מאמינים ש-600 BTC הוא סכום הוגן".

הגוון הזה הוא התייחסות למנהלי Equifax שמכרו בסביבה1.8 מיליון דולר במניות החברהלאחר ש-Equifax גילתה את ההפרה - אך לפני שהיא התריעה לציבור.

אמנם מוקדם מדי לדעת אם הקבוצה הזו היא העסקה האמיתית או רק כמה רמאים שמנסים להרוויח כמה (מיליוני) דולרים מהירים, תוך פדיון נתונים שנפרצוהוא דבר מאוד. וב-15 בספטמבר, 143 מיליון אמריקאים עשויים לגלות עד כמה הצוות הזה אותנטי. אני מקווה ש-Equifax שם לב.

הסיפור הזה עודכן כך שיכלול הערות ומידע נוסף על ההאקרים לכאורה.