En hacker stjal personopplysningene til 100 millioner Capital One-kunder

Kategori: Databehandling Lagt ut 30. juli

Den påståtte hackeren bak et av de største nettangrepene noensinne mot en bank skrøt da av det hun hadde gjort på Twitter og Slack, ifølge FBI.

Nyhetene: Personopplysningene til 100 millioner amerikanere og seks millioner kanadiske Capital One-kunder ble stjålet, avslørte finansfirmaet i en uttalelse i går kveld. En mistenkt, Paige A. Thompson, ble arrestert mandag av FBI omtrent to uker etter at selskapet først identifiserte bruddet.

Thompson, som nå risikerer opptil fem års fengsel, skal angivelig ha brutt Capital Ones data på en skytjeneste takket være en feilkonfigurert nettapplikasjonsbrannmur. Capital One er en kjent Amazon Web Services-kunde, og hun er en tidligere Amazon Web Services-ansatt.

Online løype: Påtalemyndigheten hevder at Thompson, hvis pseudonym på nettet er uberegnelig, la ut data til en GitHub-konto som koblet direkte til hennes virkelige identitet, inkludert hennes navn og fullstendige CV. Etterforskningen av bruddet ble kickstartet etter at en GitHub-bruker oppdaget dataene og varslet Capital One tidligere denne måneden.

Kriminalklagen mot Thompson beskriver hvordan hun angivelig brukte anonymiseringsverktøy som Tor og et virtuelt privat nettverk for å legge ut de stjålne dataene til sin personlige GitHub, snakke om bruddet på en personlig Slack-konto og effektivt innrømme å ha hacket selskapet i direktemeldinger på Twitter. Påtalemyndigheten bruker alt dette som bevis.

Jeg har i grunnen festet meg med en bombevest, skrev Thompson i en direktemelding på Twitter, ifølge straffeanklagen . Slippe kapitalen sin dox og innrømme det. Jeg vil dele ut de bøttene, tror jeg først.

Etterspillet: Informasjon fra 2005 til 2019 ble stjålet, inkludert personnummer, bankkontonummer, kredittpoeng, navn og adresser. Ingen kredittkortkontonumre eller påloggingsinformasjon ble kompromittert. Det kan ende opp med å koste firmaet opptil 150 millioner dollar i juridisk støtte, kundevarsler og kredittovervåking, sa Capital One. Nyheten om hacket kommer bare en uke etter at kredittrapporteringsbyrået Equifax gikk med på å betale minst 575 millioner dollar for å avgjøre datainnbruddet i 2017.

Vi vil varsle berørte enkeltpersoner gjennom en rekke kanaler, Capital One sa i en uttalelse. Vi vil gjøre gratis kredittovervåking og identitetsbeskyttelse tilgjengelig for alle berørte.

Registrer deg her for vårt daglige nyhetsbrev The Last ned for å få din dose av de siste må-lese nyhetene fra verden av fremvoksende teknologi.