Capital One存储系统现惊人漏洞！女骇客偷拿1.06亿客户资料
“第一资本”金融公司（Capital One Financial），专门设有一个“漏洞通知”信箱。如“白帽黑客”等人在他们的网络系统中发现漏洞和潜在威胁，就可以向这个邮箱投送邮件，来报告Capital One。
7月17日，这个信箱中收到了一封邮件：“你们的一些亚马逊s3数据发生泄漏，现在某人的github / gist上。”邮件提供了这个GitHub帐户的链接。GitHub是一个允许用户管理和存储项目修订的网络服务，主要用于软件开发，其gist主要是用来分享软件代码的片段。
Capital One很快就搞清楚了这个GitHub账户的主人是谁，因为账户名称中包含了她的全名Paige Thompson。此人以前就职于亚马逊（Amazon），曾在网上用“怪人”（erratic）的昵称和别人说过她如何利用漏洞侵入到别人的系统中去。
Erratic的推特账号
6月18日，Thompson在推特上发文说她有一些Capital One的文件，有很多人的社会安全号码、姓名和出生日期。
Capital One很快就对损失程度做出了判断。大约有1亿美国人和600万加拿大人受到此次信息泄露时间的影响。据警方提供，失窃数据包括14万个美国社会安全号码和8万个银行账号，以及100万个加拿大的社会保险号码和姓名、住址、电话号码、出生日期和自报收入。
这些失窃数据，是2005年至2019年之间客户因申请信用卡而提交给Capital One的。Thompson是在今年的3月至7月17日之间盗走这些资料的。
根据联邦调查局提交法庭的文件，Thompson是入侵了Capital One云存储中的“亚马逊S3网络服务”存储桶，并下载了其中的内容。入侵者用VPN，利用“配置漏洞”或者“防火墙设置错误”而得手。在2015年至2016年期间，Thompson曾是亚马逊的网络工程师，长于云存储系统，业余从事各种软件项目和运行自己的服务器托管服务。
迄今为止，数据泄漏事件已对约1亿美国人金额约600万加拿大人造成了影响，但信用卡卡号或网路登录凭证并无受到波及，99%以上社会安全号码没有被泄漏。被窃最多的是从2005年到2019年初的申请信用卡所用的个人身份信息，包括姓名、住址、邮编、电话号码、电子邮件地址、出生日期和自报收入。
除信用卡申请资料外，一些信用卡客户但数据也有泄漏，包括客户信用评分、信用额度、联系信息等等。
嫌犯Baige Thompson是西雅图的软件工程师，一名33岁女性。
Thompson在网上吹嘘自己利用漏洞侵犯他人网络系统的“战绩”，FBI直接带着搜查令上门，以违犯美国“计算机欺诈和滥用法”逮捕和起诉了她。法庭聆讯是在8月1日，此前她将一直被羁押。FBI当时是通过华盛顿州的驾照数据库找到Thompson的住处的。他们在她的存储设备中找到了被盗的Capital One数据，证据实在确凿。
Capital One对此次“史上最大的数据泄露案”表示道歉，同时，将向每一位身份信息被泄露的用户发出通知，免费提供信用监控和身份资料保护。
银行或商业公司的网上资料被骇客入侵，这并非首例，以后还可能会继续发生，所以，每个人都应该对自己的银行账户、信用卡账单和信用报告多加小心。
在这次数据泄露事件中有600万加拿大居民受到影响。不论您是否身在其中，都需要保持警惕并尽可能保护资产安全。
1、定期检查银行和信用卡帐单是否存在欺诈性消费或提款。如果可以的话，请在银行帐户或信用卡上设置提醒功能，以便通知任何可疑活动；
2、定期检查信用报告；
3、保护个人重要物品和文件的安全。永远不要把SIN卡随身带在钱包里，将不经常使用的信用卡放在安全的地方；
4、为不同场合使用不同的高强度密码，须知重复使用密码是极不安全的。
版权声明：【凤凰美洲台加拿大节目中心内容，未经授权请勿转载。本公众号使用的图片均来自于网络，版权属于原权利人所有，如有使用不当请与我们及时联系】
文字编辑：闻所未闻
版面编辑：Shelly
往期回顾
美股高位终有一跌，加拿大股市拉响空袭警报，你的股票账户还好吗？！
特朗普连苹果也不留情！如果不搬离中国 苹果“最强神机”难逃高额进口关税3分钟完成申请，1%的违约率，贷款运行成本¥3，马云的“网商银行”2万亿贷款将带来怎样的变革
大温35个测速摄像头7月29日正式投入使用！老司机们小心罚单
给凤凰美洲台设置星标！
亲爱的读者们，为了更方便第一时间找到我们，请给凤凰美洲台加拿大节目中心设置“星标”哟！