allBanks.com.ua - крупнейший каталог банков
Банки Украины: Все
Киев Харьков Днепропетровск Одесса

Бывшая работница Amazon похитила данные 106 миллионов человек, взломав компанию Capital One

23.06.2022 в 06:30

36-летнюю бывшую сотрудницу Amazon признали виновной во взломе компании Capital One. Ее действия привели к утечке данных 106 миллионов человек в 2019 году. Теперь Пейдж Томпсон грозит длительное заключение.

Capital One — американская банковская холдинговая компания, специализирующаяся на кредитных картах и автокредитах. В 2019 году ее данные были скомпрометированы. Произошла масштабная утечка информации о пользователях, которые обращались в� банк за получением кредитной карты в период с 2005 по 2019. В том числе имена, адреса, почтовые индексы, номера телефонов, адреса электронной почты, даты рождения и данные о доходах. Тогда правоохранители задержали жительницу Сиэтла Пейдж Томпсон, известную в сети под псевдонимом Erratic. Раньше она работала на Amazon Web Services Inc.

Кроме всего прочего, утечка коснулась информации о кредитных картах клиентов банка: кредитные рейтинги и лимиты, сальдо, истории платежей, а также контактная информация и фрагменты транзакций за 23 дня в 2016, 2017 и 2018 годах. В руки преступницы попал миллион канадских номеров социального страхования, более 140 000 американских номеров социального страхования и 80 000 номеров банковских счетов.

Томпсон сама привела к себе правоохранителей. Она упомянула компрометацию Capital One в комментариях на GitHub, а для проникновения в сеть воспользовалась неверной конфигурацией брандмауэра. Вскоре на слова Томпсон обратил внимание зоркий пользователь, а позже обратился к представителям банка.

Уже после ареста выяснилось, что компрометацией одного только Capital One дело не ограничилось. Так, во время обыска в доме Томпсон правоохранители изъяли серверы, на которых оказалась не только похищенная у Capital One информация, но и несколько терабайтов данных, украденных более чем у 30 других компаний, учебных заведений и других организаций. Правоохранители не разглашали названий пострадавших компаний, но судя по сообщениям СМИ, среди них могли быть Unicredit, Vodafone, Ford, Университет штата Мичиган и Департамент транспорта Огайо. Кроме того, Томпсон не только похищала информацию, но и использовала скомпрометированные серверы AWS для майнинга криптовалюты.

Следователи сообщали, что Томпсон создала некий инструмент, с помощью которого сканировала интернет в поисках неправильно настроенных серверов Amazon Web Services. Брешь в безопасности позволяла кому угодно получить доступ к данным, хранящимся на серверах.

Вынесение приговора назначено на 15 сентября 2022 года. По совокупности обвинений Пейдж Томпсон грозит наказание до 25 лет тюрьмы. Ее попытки убедить, что она — нравственный хакер и исследователь информационной безопасности, явно не увенчались успехом.

Источник: Телеканал 24
Похожие новости:
Мы в AllBanks.com.ua ВКонтакте Следить за нами :) AllBanks.com.ua  на Facebook

Курсы НБУ на

  c
0.00 0.00
0.00 0.00
0.00 0.00
Все курсы валют НБУ

Новости RSS Новости

12:15 Как с начала войны выросли вклады предприятий и населения
11:45 В Польше назвали главную проблему при трудоустройстве иностранцев
09:15 Что будет с доходностью депозитов — прогноз банкиров
08:15 Как получить кредит в Польше и что для этого нужно
07:30 Фонд гарантирования вернул кредиторам банков-банкротов более 2 млрд грн
05:45 Минцифры объяснило, как аукцион радиочастот улучшит качество мобильной связи и интернета
03:45 В россии будут списывать кредиты тем, кто воюет в Украине

Главные новости RSS Новости

Microsoft опередила Amazon в рейтинге самых дорогих компаний мира
30.10.2018 в 12:32
IBM покупает производителя облачных сервисов Red Hat за $34 миллиарда
30.10.2018 в 12:32
Нейросеть научилась распознавать письменный обман
30.10.2018 в 12:31
Длительное пребывание в космосе сократило объем нервных клеток в мозге астронавтов
29.10.2018 в 10:48
Nokia намерена сократить годовые расходы на 700 млн евро
29.10.2018 в 10:43

Авторизация