会社の元請負人であるトンプソン容疑者が逮捕された
カード発行および銀行のための機関 – 米国で5番目に大きい機関であるCapital One – の巨大なデータ漏洩の被害を受けた1億600万人の顧客。 Paige A Thompsonという名前の犯人は、2019年3月から1カ月かけてデータベースにアクセスしました。彼が言ったように、彼は2005年から2019年の間にクレジットカードに申し込まれた顧客に関する情報を盗むことに成功しました。犯人は逮捕されたが、捜査はまだ進行中である。
被害を受けたユーザーは、米国(1億)とカナダ(6万)です。盗まれた情報には、名前、生年月日、銀行口座番号、保険番号、クレジットスコアの詳細、さらには残高とその制限が含まれます。ただし、ほとんどの顧客のログイン、クレジットカード番号、社会保障番号は、同社が言ったとおりに保護されています。
「アクセスされた情報の最大のカテゴリーは、2005年から2019年初めまでの間に当社のクレジットカード製品の1つを申請した時点の消費者および中小企業に関する情報でした。氏名、住所、郵便番号、郵便番号、電話番号、Eメールアドレス、生年月日、自己申告による収入など。
ハッカーは会社の請負業者として働いていました
GitHubが7月19日に同社のプラットフォームに投稿したときに、実際の発生率が発生してから4か月後に、同社は違反について知るようになりました。被告人は、2015年から2016年にかけてCapital Oneの請負業者のために働いていたことが判明し、元Amazon Web Service Softwareのエンジニアでもありました。ハッカーは月曜日に米連邦地方裁判所でコンピューター詐欺により25万ドルの罰金と5年の懲役刑を言い渡された。
Githubは7月17日にこの発見を投稿し、これは匿名のソースで見られ、Capital Oneに報告されました。その後同社は直ちに調査を開始し、プレスリリースの声明を通じてユーザーに警告します。現在、盗まれたデータが安全かどうかはわかりません。多くの人が不正なクレジットスコアや個人情報の盗難に直面しています。
Thompsonの家を調査した後、FBIはデジタル機器を発見し、多くの足跡が彼女をCapital Oneハックにリンクさせました。彼女は専門知識なので成功しました。次回の審理は8月1日に予定されています。一方、キャピタルワンはそのセキュリティにもっと投資し、すでに6億ドルを費やしました。