美國(guó)第七大商業(yè)銀行“第一資本金融公司”29日宣布，大約1億美國(guó)人和600萬(wàn)加拿大人的個(gè)人信息遭一名“黑客”竊取。銀行認(rèn)為這些信息不太可能用于欺詐。
33歲的女性嫌疑人佩奇·湯普森當(dāng)天早些時(shí)候在美國(guó)西部華盛頓州西雅圖市被捕，隨后受到“計(jì)算機(jī)欺詐和濫用”一項(xiàng)罪名指控。湯普森曾吹噓自己“黑”入第一資本的經(jīng)歷，因而被聯(lián)邦調(diào)查局(FBI)盯上。
【遭入侵】
本月17日，一名“源碼托管服務(wù)公司”(GitHub)用戶看到有人發(fā)布第一資本用戶個(gè)人信息，隨后提醒銀行方面可能遭“黑”。
依據(jù)美國(guó)華盛頓州聯(lián)邦檢察官辦公室聲明，第一資本確認(rèn)數(shù)據(jù)泄露后向FBI報(bào)案。這些用戶個(gè)人信息今年3月12日至7月17日期間遭竊。
第一資本29日發(fā)表聲明，說(shuō)19日發(fā)現(xiàn)系統(tǒng)基礎(chǔ)架構(gòu)的“配置漏洞”。大部分失竊數(shù)據(jù)是個(gè)人和小企業(yè)用戶2005年至今年初申請(qǐng)信用卡時(shí)所提供信息，包括姓名、地址、電話號(hào)碼、出生日期等身份信息以及個(gè)人收入、信用評(píng)分和部分轉(zhuǎn)賬記錄等金融數(shù)據(jù)。
第一資本說(shuō)，大約14萬(wàn)美國(guó)人的社會(huì)安全號(hào)碼以及與之關(guān)聯(lián)的8萬(wàn)信用卡用戶的銀行賬號(hào)被盜。另有大約600萬(wàn)加拿大用戶受影響，其中100萬(wàn)人的社會(huì)保險(xiǎn)號(hào)外泄。
這家主營(yíng)信用卡業(yè)務(wù)的銀行強(qiáng)調(diào)，信用卡賬號(hào)、登錄憑證以及超過(guò)99%的社會(huì)安全號(hào)碼沒(méi)有外泄。
法新社報(bào)道，失竊的社會(huì)安全號(hào)碼等部分信息經(jīng)過(guò)加密處理。美聯(lián)社報(bào)道，第一資本相信失竊信息不太可能用于欺詐，但會(huì)繼續(xù)調(diào)查，同時(shí)承諾向受影響用戶免費(fèi)提供信用監(jiān)控和身份信息保護(hù)服務(wù)。
【頻吹?！?/strong>
依據(jù)檢方聲明，嫌疑人湯普森經(jīng)由“配置錯(cuò)誤的web應(yīng)用防火墻”侵入第一資本系統(tǒng)，從而獲取數(shù)據(jù)。
湯普森曾在西雅圖一家技術(shù)企業(yè)任軟件工程師，29日被捕。FBI調(diào)查人員在她的家里找到儲(chǔ)存?zhèn)浞菔Ц`數(shù)據(jù)的電子設(shè)備，同時(shí)認(rèn)定“其他實(shí)體”可能成為嫌疑人“謀劃或?qū)嵤┚W(wǎng)絡(luò)入侵的目標(biāo)”。
FBI說(shuō)，社交媒體“推特”用戶“怪人”在第一資本證實(shí)數(shù)據(jù)失竊前一個(gè)月向銀行發(fā)送信息，警告說(shuō)可能會(huì)發(fā)布用戶姓名、出生日期和社會(huì)安全號(hào)碼等數(shù)據(jù)。
“怪人”是湯普森的網(wǎng)名。據(jù)稱她多次經(jīng)由社交媒體和GitHub信息共享平臺(tái)吹噓自己的黑客經(jīng)歷。
不過(guò)，彭博社報(bào)道，湯普森29日現(xiàn)身西雅圖聯(lián)邦地區(qū)法院時(shí)似乎“崩潰”，聽(tīng)證會(huì)期間一直把頭貼在桌前。法官瑪麗·泰勒要求拘留湯普森，8月1日舉行保釋聽(tīng)證會(huì)。
如果罪名成立，湯普森面臨最高5年監(jiān)禁和25萬(wàn)美元罰款。
【有先例】
第一資本總部位于弗吉尼亞州麥克萊恩，截至6月30日的資產(chǎn)估值為3736億美元。此次數(shù)據(jù)外泄可能讓這家銀行今年的成本增加1億至1.5億美元。
銀行董事長(zhǎng)兼首席執(zhí)行官理查德·費(fèi)爾班克發(fā)表聲明，對(duì)事件引發(fā)受波及人士“可理解的擔(dān)憂”表示道歉，承諾“糾正錯(cuò)誤”。
彭博社報(bào)道，湯普森侵入的實(shí)際是第一資本在一家云計(jì)算企業(yè)租用的服務(wù)器。法庭文件沒(méi)有披露企業(yè)名稱。第一資本大力提倡使用云服務(wù)，為降低成本打算在明年年底以前增加云服務(wù)數(shù)據(jù)存儲(chǔ)比例，退出全部數(shù)據(jù)中心。
美聯(lián)社報(bào)道，美國(guó)企業(yè)近年多次發(fā)生數(shù)據(jù)泄露。最大征信服務(wù)企業(yè)之一伊奎法克斯公司2017年7月遭黑客侵入并竊取1.45億人的個(gè)人信息。
伊奎法克斯上周同意支付至少7億美元了結(jié)多起訴訟；其中至多4.25億美元補(bǔ)償給消費(fèi)者。
另外，英國(guó)信息監(jiān)管局本月8日以數(shù)據(jù)泄露為由對(duì)英國(guó)航空公司罰款1.8億英鎊。去年6月，約50萬(wàn)名客戶的數(shù)據(jù)因英航網(wǎng)站遭攻擊而失竊。（海洋）（新華社專特稿）
（責(zé)任編輯：李冬梅）
晉公網(wǎng)安備 14090202000008號(hào) 
