美國第一資本銀行數(shù)據(jù)泄露 超1億用戶受影響

中新社紐約7月29日電 據(jù)美國媒體29日報(bào)道，美國第一資本銀行(Capital One)當(dāng)天發(fā)布聲明稱數(shù)據(jù)庫遭黑客攻擊，約1.06億銀行卡用戶及申請人信息泄露。

美國有線電視新聞網(wǎng)(CNN)稱，作為美國第五大信用卡簽發(fā)方，第一資本銀行此次用戶資料泄露或?yàn)槊绹鴼v史上最大規(guī)模的銀行數(shù)據(jù)泄露事件。報(bào)道稱，遭到泄露的數(shù)據(jù)主要是2005年至2019年初期間，個(gè)人客戶以及小型企業(yè)在申請信用卡時(shí)提交的各項(xiàng)信息。其中包括約14萬個(gè)社會(huì)安全號碼和約8萬個(gè)銀行賬戶號碼，以及一部分用戶的信用評分和交易記錄。

《華爾街日報(bào)》報(bào)道，涉嫌攻擊第一資本銀行數(shù)據(jù)庫的黑客當(dāng)天已在西雅圖被美國聯(lián)邦調(diào)查局逮捕。嫌疑人名為佩奇·湯姆森(Paige Thompson)，曾經(jīng)在亞馬遜公司擔(dān)任網(wǎng)絡(luò)服務(wù)工程師。美國檢方稱，湯姆森利用第一資本銀行系統(tǒng)防火墻的漏洞，通過攻擊該銀行租借的云計(jì)算服務(wù)器進(jìn)入數(shù)據(jù)庫。CNN說，湯姆森曾在美國代碼存放網(wǎng)站和開源社區(qū)Github上放出她竊取的數(shù)據(jù)。

《紐約時(shí)報(bào)》說，第一資本銀行曾在2017年通知客戶，稱該銀行一名前雇員在離職后，可能在長達(dá)四個(gè)月時(shí)間里擁有訪問用戶數(shù)據(jù)的權(quán)限。2014年，該銀行也曾曝出類似的數(shù)據(jù)泄漏事件。

第一資本銀行稱，此次事件沒有信用卡賬戶號碼或密碼泄露，銀行內(nèi)部正在對事件進(jìn)行調(diào)查。《華爾街日報(bào)》說，此次泄漏事件可能給該銀行帶來1億至1.5億美元的損失。(完)