美國(guó)銀行信息泄露事件始末，1億客戶信息遭泄露黑客已被捕

美國(guó)第一資本銀行（Capital One，以下簡(jiǎn)稱“第一資本”）稱，一名黑客攻破了該公司的防火墻，使其超過(guò)一億用戶的賬號(hào)和信用卡申請(qǐng)信息受到影響。

美國(guó)有線電視新聞網(wǎng)(CNN)稱，作為美國(guó)第五大信用卡簽發(fā)方，第一資本銀行此次用戶資料泄露或?yàn)槊绹?guó)歷史上最大規(guī)模的銀行數(shù)據(jù)泄露事件。報(bào)道稱，遭到泄露的數(shù)據(jù)主要是2005年至2019年初期間，個(gè)人客戶以及小型企業(yè)在申請(qǐng)信用卡時(shí)提交的各項(xiàng)信息。其中包括約14萬(wàn)個(gè)社會(huì)安全號(hào)碼和約8萬(wàn)個(gè)銀行賬戶號(hào)碼，以及一部分用戶的信用評(píng)分和交易記錄。

據(jù)悉，被捕黑客名為佩吉·湯普森（Paige Thompson）。司法部的一份刑事訴訟書(shū)指出，湯普森曾嘗試在網(wǎng)上與其他人分享這些信息。

上海澎湃新聞報(bào)道，湯普森今年33歲，住在西雅圖，曾在與第一資本合作的云托管公司擔(dān)任軟件工程師。法庭文件指出，她利用錯(cuò)誤配置的網(wǎng)絡(luò)應(yīng)用防火墻而得以盜取用戶數(shù)據(jù)。

《衛(wèi)報(bào)》援引美國(guó)聯(lián)邦調(diào)查局（FBI）的指控指出，一個(gè)月前，有推特用戶警告第一資本其數(shù)據(jù)有泄露風(fēng)險(xiǎn)，但第一資本回應(yīng)說(shuō)，他們不認(rèn)為這些信息會(huì)被非法使用，但會(huì)繼續(xù)調(diào)查此事。上周六（27日），有人給第一資本發(fā)郵件稱在網(wǎng)絡(luò)托管平臺(tái)吉特哈（GitHub）發(fā)現(xiàn)了泄露的數(shù)據(jù)。第一資本于周一（29日）發(fā)現(xiàn)系統(tǒng)在7月19日出現(xiàn)了可疑錯(cuò)誤后便立馬訴諸法律幫助。

第一資本首席執(zhí)行官理查德·費(fèi)爾班克（Richard Fairbank）在一項(xiàng)聲明中表達(dá)了歉意。CNN報(bào)道稱，據(jù)第一資本說(shuō)，此次黑客攻擊事件影響到了1億美國(guó)人和大約600萬(wàn)加拿大人的用戶信息，但信用卡帳號(hào)、登錄憑證和99%的社會(huì)安全號(hào)碼都沒(méi)有被盜取。該公司表示后續(xù)將告知受害用戶，并給予免費(fèi)信用監(jiān)測(cè)和身份保護(hù)。公司預(yù)計(jì)將為此事花費(fèi)1億至1.5億美元，用于通用戶通知、信用監(jiān)測(cè)、科技修復(fù)和法律維護(hù)等工作。

《紐約時(shí)報(bào)》說(shuō)，第一資本銀行曾在2017年通知客戶，稱該銀行一名前雇員在離職后，可能在長(zhǎng)達(dá)四個(gè)月時(shí)間里擁有訪問(wèn)用戶數(shù)據(jù)的權(quán)限。2014年，該銀行也曾曝出類似的數(shù)據(jù)泄漏事件。

中新社報(bào)道，第一資本銀行稱，此次事件沒(méi)有信用卡賬戶號(hào)碼或密碼泄露，銀行內(nèi)部正在對(duì)事件進(jìn)行調(diào)查。

據(jù)北京《新京報(bào)》介紹，第一資本是美國(guó)第七大商業(yè)銀行，擁有近3736億美元資產(chǎn)。