美國一銀行被黑 1億客戶信息遭殃 黑客竟然是她……
大規模數據泄露事件在美國已經不是首次發生，2017年美國知名的信用報告公司Equifax發生數據泄露事件，半數美國人的個人敏感信息和社會安全號碼遭黑客竊取。
就在上周，Equifax剛剛同意拿出7億美元賠償與聯邦和各個州達成和解協議，和解協議中包括向客戶提供總數高達4.25億美元的補償金。
相關閱讀：涉及美國1.4億人！每人$125！賠償金來啰～看看怎麼領吧！
現在，另一家公司也出事了！
美國第一資本銀行（Capital One，以下簡稱「第一資本」）稱，一名黑客攻破了該公司的防火牆，使其超過一億用戶的賬號和信用卡申請信息受到影響。
美國有線電視新聞網（CNN）稱，作為美國第五大信用卡簽發方，第一資本銀行此次用戶資料泄露或為美國歷史上最大規模的銀行數據泄露事件。報道稱，遭到泄露的數據主要是2005年至2019年初期間，個人客戶以及小型企業在申請信用卡時提交的各項信息。其中包括約14萬個社會安全號碼、約8萬個銀行賬戶號碼、一部分用戶的信用評分和交易記錄，還有一百萬加拿大人的社會保險號碼，及一些第一資本銀行用戶的地址信息。
據悉，被捕的黑客是曾在該銀行工作，居住在西雅圖的33歲女軟體工程師佩吉·湯普森（Paige Thompson），她曾在與第一資本銀行合作的雲託管公司 Amazon Web Services (AWS)工作，擔任軟體工程師，並於2016年離職。司法部的一份刑事訴訟書指出，佩吉曾嘗試在網上與其他人分享這些信息，但尚不知曉她是否已經完成分享操作。
據悉，她經常在推特上分享她精神狀況的問題和她過世的貓咪Millie，她還在西雅圖地區組織了一個黑客Meetup團隊。佩吉利用錯誤配置的網路應用防火牆而得以盜取用戶數據。她被指控犯有一系列計算機欺詐和濫用罪行。佩奇在周一被捕後即在法庭過堂，法官命令周四舉行關於她的保釋聽證，在此之前予以羈押。目前，她正面臨最多5年牢獄之災及25萬美元罰款。
《衛報》援引美國聯邦調查局（FBI）的指控指出，一個月前，有推特用戶警告第一資本銀行其數據有泄露風險，但第一資本銀行回應說，他們不認為這些信息會被非法使用，但會繼續調查此事。7月27日（上周六），有人給第一資本銀行發郵件稱在網路託管平台吉特哈（GitHub）發現了泄露的數據。第一資本銀行於7月29日（周一）發現系統在7月19日出現了可疑錯誤後便立馬訴諸法律幫助。
第一資本銀行首席執行官理查德·費爾班克（Richard Fairbank）在一項聲明中對此次事件表達了歉意。
CNN的報導稱，據第一資本銀行表示，此次黑客攻擊事件影響到了1億美國人和大約600萬加拿大人的用戶信息，但信用卡帳號、密碼和99%的社會安全號碼都沒有被盜取。
《紐約時報》指出，第一資本銀行曾在2017年通知客戶，稱該銀行一名前僱員在離職後，可能在長達四個月時間裡擁有訪問用戶數據的許可權。2014年，該銀行也曾曝出類似的數據泄漏事件。
第一資本銀行是美國第十大商業銀行，擁有近3736億美元資產。這家銀行在美國很有名，想必你也看到過電視里美國明星們為他家做的廣告吧？廣告詞：「What’s in your wallet?」
不要管你的錢包里有什麼了！勤檢查一下自己的賬戶明細才是真的！據悉，該公司將繼續向受影響的客戶發布通知，並向他們提供免費的信用監控和個人信息保護服務。公司預計將為此事花費1億至1.5億美元，用於通用戶通知、信用監測、科技修復和法律維護等工作。
如何確定你的信息是否已被訪問？
- 第一資本銀行將通過「各種渠道」通知受影響的個人，並為所有受影響的人提供免費的信用監控和身份保護。
- 註冊帳戶簡訊或電子郵件提醒，以幫助跟蹤活動。
如何加強帳戶安全性？
- 監控信用卡帳戶是否存在異常或可疑活動。如果發現異常活動，請撥打信用卡背面的電話號碼。
- 對發送釣魚郵件和電話的可能性保持警惕。網路釣魚是冒充合法公司或官員訪問個人信息或銀行賬戶的惡意企圖。
- 第一資本銀行不會通過電話或電子郵件要求客戶提供信用卡或帳戶信息或社會安全號碼。
- 發現涉及網路釣魚活動的電子郵件後將其轉發至第一資本銀行官方安全帳戶abuse@capitalone.com。在轉發後，請勿回復可疑電子郵件，並將其刪除。
- 有關如何判斷你是否受到影響的更多信息和更新，可以訪問為此違規行為建立的Capital One網站www.capitalone.com/facts2019。
你的賬戶受影響了嗎？你是否已經在用個人信息保護服務了呢？不妨留言講講你的使用心得吧！真的管用嗎？
