Преглед садржаја:
Оно што треба да знате
- Цапитал Оне је потврдио да је хакер провалио своје сервере искористивши „рањивост конфигурације“.
- Хакери су приступили именима, адресама, телефонским бројевима, адресама е-поште, датумима рођења и самопријављеним приходима од 100 милиона купаца у САД-у и 6 милиона у Канади.
- Хакер - 33-годишњи софтверски инжењер по имену Паиге Тхомпсон - већ је у притвору.
Финансијска институција Цапитал Оне претрпела је повреду података која је открила личне детаље више од 100 милиона клијената. Банка је приметила да је хакер могао да приступи својим системима „конфигурацијом рањивости“, омогућавајући им да се уклоне са именима, адресама, телефонским бројевима, адресама е-поште, датумима рођења и само-пријављеним приходима од 100 милиона клијената САД и 6 милиона у Канади:
Највећа категорија података којима су се приступале биле су информације о потрошачима и малим предузећима од тренутка када су се пријавили за један од наших производа са кредитним картицама од 2005. до почетка 2019. Ове информације укључују личне податке Цапитал Оне рутински прикупља у тренутку када прима апликације за кредитне картице, укључујући имена, адресе, поштански бројеви / поштанске бројеве, бројеве телефона, адресе е-поште, датуме рођења и приход који се пријављује.
Поред података о апликацији за кредитну картицу, појединац је добио и делове података о клијентима кредитне картице, укључујући: -> податке о стању клијента, нпр., Кредитне резултате, кредитне лимите, салдо, историју плаћања, контактне податке -> фрагменти података о трансакцијама од укупног броја од 23 дана током 2016, 2017 и 2018
Банка каже да бројеви кредитних картица или информације о пријави нису угрожени, али хакер је могао да приступи 140.000 бројева социјалног осигурања у САД, 80.000 бројева банковних рачуна који су повезани са кредитним картицама и 1 милион канадских бројева социјалног осигурања.
Хакер је већ у савезном притвору након што је своје подвиге подијелио на ГитХуб-у, што је навело савјетника да контактира банку. Федерални истражитељи из ФБИ-а су тада могли да прате онлајн траг како би пронашли хакера: 33-годишњу Паиге Тхомпсон, која је раније радила као софтверски инжењер за Амазон Веб Сервицес.
Тхомпсон се хвалила хаком у Слацк соби, а налог за претрагу извршен на њеној кући пронашао је уређаје за складиштење података који садрже податке са кршења правила. Тхомпсон сада чека суђење и могао би да му се суочи до пет година затвора и новчана казна у износу од 250.000 долара.
Са своје стране, Цапитал Оне је потврдио да је поправио рањивост која је довела до хака. Али као што је био случај с Екуифаком, вероватно ће Цапитал Оне бити погођен тужбом за класне тужбе, с тим да ће банка већ приметити да би као резултат тога могао коштати између 100 и 150 милиона долара.
