美國(guó)第一資本銀行數(shù)據(jù)泄露 超1億用戶受影響

中新社紐約7月29日電 據(jù)美國(guó)媒體29日?qǐng)?bào)道，美國(guó)第一資本銀行(Capital One)當(dāng)天發(fā)布聲明稱數(shù)據(jù)庫(kù)遭黑客攻擊，約1.06億銀行卡用戶及申請(qǐng)人信息泄露。

美國(guó)有線電視新聞網(wǎng)(CNN)稱，作為美國(guó)第五大信用卡簽發(fā)方，第一資本銀行此次用戶資料泄露或?yàn)槊绹?guó)歷史上最大規(guī)模的銀行數(shù)據(jù)泄露事件。報(bào)道稱，遭到泄露的數(shù)據(jù)主要是2005年至2019年初期間，個(gè)人客戶以及小型企業(yè)在申請(qǐng)信用卡時(shí)提交的各項(xiàng)信息。其中包括約14萬(wàn)個(gè)社會(huì)安全號(hào)碼和約8萬(wàn)個(gè)銀行賬戶號(hào)碼，以及一部分用戶的信用評(píng)分和交易記錄。

《華爾街日?qǐng)?bào)》報(bào)道，涉嫌攻擊第一資本銀行數(shù)據(jù)庫(kù)的黑客當(dāng)天已在西雅圖被美國(guó)聯(lián)邦調(diào)查局逮捕。嫌疑人名為佩奇·湯姆森(Paige Thompson)，曾經(jīng)在亞馬遜公司擔(dān)任網(wǎng)絡(luò)服務(wù)工程師。美國(guó)檢方稱，湯姆森利用第一資本銀行系統(tǒng)防火墻的漏洞，通過(guò)攻擊該銀行租借的云計(jì)算服務(wù)器進(jìn)入數(shù)據(jù)庫(kù)。CNN說(shuō)，湯姆森曾在美國(guó)代碼存放網(wǎng)站和開(kāi)源社區(qū)Github上放出她竊取的數(shù)據(jù)。

《紐約時(shí)報(bào)》說(shuō)，第一資本銀行曾在2017年通知客戶，稱該銀行一名前雇員在離職后，可能在長(zhǎng)達(dá)四個(gè)月時(shí)間里擁有訪問(wèn)用戶數(shù)據(jù)的權(quán)限。2014年，該銀行也曾曝出類似的數(shù)據(jù)泄漏事件。

第一資本銀行稱，此次事件沒(méi)有信用卡賬戶號(hào)碼或密碼泄露，銀行內(nèi)部正在對(duì)事件進(jìn)行調(diào)查?！度A爾街日?qǐng)?bào)》說(shuō)，此次泄漏事件可能給該銀行帶來(lái)1億至1.5億美元的損失。(完)