Travelex证实勒索软件攻击，预计不会对Finablr造成重大财务影响

来源: FinanceFeeds 2020-01-08

尽管Travelex尚未完全了解已加密的所有数据，但迄今为止仍没有证据表明任何数据已被泄露。

据2020年1月8日金融时报报道，伦敦警察局和英国国家网络安全中心（NCSC）正在调查在除夕发现的对Travelex公司的网络攻击。

在黑客要求赎金否则他们将发布包括信用卡信息的敏感客户数据之后，伦敦警察局和国家网络安全中心将全球最大零售货币交易交易商Travelex 遭遇的网络攻击确定为刑事调查的重点。

伦敦警察局本周二证实，它正在领导对勒索软件攻击的调查，该勒索软件攻击是在除夕发现的，并导致Travelex公司不得不下线服务后才手动执行命令。

英国国家网络安全中心以及金融行为监管局的监管机构已经在调查攻击事件。英国国家网络安全中心表示将继续“与执法合作伙伴紧密合作，并支持受影响的组织”。

英国广播公司本周二早些时候报道称，一个名为Sodinokibi的网络犯罪团伙已与新闻机构联系，声称对此事件负责。该公司表示，该团伙在六个月前首次入侵Travelex网络后，要求提供高达600万美元的资金，以免除其发布客户信息，包括出生日期和信用卡信息。

网络安全公司McAfee 将先前的Sodinokibi攻击与伊朗联系起来。

Travelex公司本周二证实，该黑客攻击是一种Sodinokibi或“ REvil”勒索软件病毒，并表示已“采取步骤遏制“该软件病毒”的传播”。

该公司表示：“ Whist Travelex目前没有掌握所有已加密数据的完整情况，迄今为止，仍没有证据表明任何数据已被泄露。”

其首席执行官Tony D'Souza对这次袭击造成的破坏表示歉意。他说：“我们非常重视保护合作伙伴和客户数据的隐私和安全的责任。”

大多数客户是使用的公司的门店和ATM，这些仍在运行。

伦敦上市的Travelex母公司Finablr的股票在本周二下跌近6％之后，在周三上午又下跌了12％。

总部位于阿布扎比的Finablr本周三表示，“目前尚未预计对该集团有任何重大财务影响”，但将继续监视局势的发展。

该问题还影响到包括Sainsbury's和Virgin Money银行，这些银行使用Travelex的货币交易服务，但目前无法处理客户的请求。Sainsbury's表示，顾客仍然能够在超市的分店预订和兑换在商店内的货币。

但是，该零售商无法提供常规服务，因此客户可以在线订购货币并将其交付到家中或在商店中取货。

维珍货币公司表示：“ Travelex正在进行调查，但没有确定可解决的时间表。”该银行的客户无法通过维珍货币公司旅行货币网站，联系中心或分支机构下订单。维珍表示，客户可以直接在Travelex办事处处理订单。

货币

交易

货币交易商