美国一银行被黑 1亿客户信息遭殃 黑客竟然是她……
大规模数据泄露事件在美国已经不是首次发生，2017年美国知名的信用报告公司Equifax发生数据泄露事件，半数美国人的个人敏感信息和社会安全号码遭黑客窃取。
就在上周，Equifax刚刚同意拿出7亿美元赔偿与联邦和各个州达成和解协议，和解协议中包括向客户提供总数高达4.25亿美元的补偿金。
相关阅读：涉及美国1.4亿人！每人$125！赔偿金来啰～看看怎么领吧！
现在，另一家公司也出事了！
美国第一资本银行（Capital One，以下简称“第一资本”）称，一名黑客攻破了该公司的防火墙，使其超过一亿用户的账号和信用卡申请信息受到影响。
美国有线电视新闻网（CNN）称，作为美国第五大信用卡签发方，第一资本银行此次用户资料泄露或为美国历史上最大规模的银行数据泄露事件。报道称，遭到泄露的数据主要是2005年至2019年初期间，个人客户以及小型企业在申请信用卡时提交的各项信息。其中包括约14万个社会安全号码、约8万个银行账户号码、一部分用户的信用评分和交易记录，还有一百万加拿大人的社会保险号码，及一些第一资本银行用户的地址信息。
据悉，被捕的黑客是曾在该银行工作，居住在西雅图的33岁女软件工程师佩吉·汤普森（Paige Thompson），她曾在与第一资本银行合作的云托管公司 Amazon Web Services (AWS)工作，担任软件工程师，并于2016年离职。司法部的一份刑事诉讼书指出，佩吉曾尝试在网上与其他人分享这些信息，但尚不知晓她是否已经完成分享操作。
据悉，她经常在推特上分享她精神状况的问题和她过世的猫咪Millie，她还在西雅图地区组织了一个黑客Meetup团队。佩吉利用错误配置的网络应用防火墙而得以盗取用户数据。她被指控犯有一系列计算机欺诈和滥用罪行。佩奇在周一被捕后即在法庭过堂，法官命令周四举行关于她的保释听证，在此之前予以羁押。目前，她正面临最多5年牢狱之灾及25万美元罚款。
《卫报》援引美国联邦调查局（FBI）的指控指出，一个月前，有推特用户警告第一资本银行其数据有泄露风险，但第一资本银行回应说，他们不认为这些信息会被非法使用，但会继续调查此事。7月27日（上周六），有人给第一资本银行发邮件称在网络托管平台吉特哈（GitHub）发现了泄露的数据。第一资本银行于7月29日（周一）发现系统在7月19日出现了可疑错误后便立马诉诸法律帮助。
第一资本银行首席执行官理查德·费尔班克（Richard Fairbank）在一项声明中对此次事件表达了歉意。
CNN的报导称，据第一资本银行表示，此次黑客攻击事件影响到了1亿美国人和大约600万加拿大人的用户信息，但信用卡帐号、密码和99%的社会安全号码都没有被盗取。
《纽约时报》指出，第一资本银行曾在2017年通知客户，称该银行一名前雇员在离职后，可能在长达四个月时间里拥有访问用户数据的权限。2014年，该银行也曾曝出类似的数据泄漏事件。
第一资本银行是美国第十大商业银行，拥有近3736亿美元资产。这家银行在美国很有名，想必你也看到过电视里美国明星们为他家做的广告吧？广告词：“What’s in your wallet?”
不要管你的钱包里有什么了！勤检查一下自己的账户明细才是真的！据悉，该公司将继续向受影响的客户发布通知，并向他们提供免费的信用监控和个人信息保护服务。公司预计将为此事花费1亿至1.5亿美元，用于通用户通知、信用监测、科技修复和法律维护等工作。
如何确定你的信息是否已被访问？
- 第一资本银行将通过“各种渠道”通知受影响的个人，并为所有受影响的人提供免费的信用监控和身份保护。
- 注册帐户短信或电子邮件提醒，以帮助跟踪活动。
如何加强帐户安全性？
- 监控信用卡帐户是否存在异常或可疑活动。如果发现异常活动，请拨打信用卡背面的电话号码。
- 对发送钓鱼邮件和电话的可能性保持警惕。网络钓鱼是冒充合法公司或官员访问个人信息或银行账户的恶意企图。
- 第一资本银行不会通过电话或电子邮件要求客户提供信用卡或帐户信息或社会安全号码。
- 发现涉及网络钓鱼活动的电子邮件后将其转发至第一资本银行官方安全帐户abuse@capitalone.com。在转发后，请勿回复可疑电子邮件，并将其删除。
- 有关如何判断你是否受到影响的更多信息和更新，可以访问为此违规行为建立的Capital One网站www.capitalone.com/facts2019。
你的账户受影响了吗？你是否已经在用个人信息保护服务了呢？不妨留言讲讲你的使用心得吧！真的管用吗？
