不给$100万 9万用户的银行信息就会外泄！

周一，CIBC旗下的蒙特利尔银行和网上银行 Simplii Financial 表示，周末，银行安全系统出现漏洞，有黑客入侵银行系统，有九万名用户的银行账户信息被窃取，其中包括用户的名字，银行账号，账户密码，安全问题以及回答，社保账号，账户余额等信息。

信息是如何被盗的?

黑客声称，他们使用了一种很常见的数学算法，这种算法能够很快地破解比较短的数字序列，例如信用卡号或者是社保卡号，由此他们能够得到部分用户的账户信息。获得用户的银行卡号后，黑客以忘记账号密码为由，提供相应的银行卡号等证明之后，就可以重置账户密码，安全问题和答案，进而完全控制这些银行账户。

(Mark J. Terrill/Associated Press)

关于赎金

周一晚上，黑客给银行发了一封邮件，邮件中说，截至2018年5月28日晚上11:59，如果银行不乖乖交出$100万赎金，他们就会公开被窃的9万名用户数据。为了证明自己所言不虚，黑客公开了两名加拿大人的银行信息，她们一个是蒙特利尔银行的用户，一个是 Simplii 的用户。

现在已经过了截止日期，俩各家银行均表示没有交赎金。蒙特利尔银行表示，他们坚决不向黑客妥协，现在的工作重点是保护用户信息，并且为用户提供帮助。 Simplii 则表示，他们将继续与网络安全专家合作和执法部门合作，保护用户信息和利益。

泄露风波的两名受害者

在采访中，这两名用户分别表示黑客公开的信息是自己的银行信息，其中一名受害者表示，事发当天晚上他快要睡着了，突然被告知自己的银行账户信息泄露，简直就是晴天霹雳。另一名受害者表示，自己知道这个消息后，则忧心忡忡，担心以后自己都无法掌控自己的私人信息，而且一旦信息在互联网上披露，它就会永远存在，只要有心人去找，就一定能找得到。虽然银行对他的损失给了补偿，但是他还是认为未来有太多的不确定性，不知道哪天，同样的事情可能会再次上演。

不知道这场银行与黑客之间的较量会有怎样的收尾，不过这件事的确给人们敲醒了警钟：在现代社会，互联网极度发达，在给人们带来极大便利的同时，同样也让更多人的隐私暴露在互联网世界之中，之前脸谱公司的数据泄露风波至今未平，未来如何保护人们的隐私数据，也是一个亟待解决的问题。