但这也不是唯一或首先的案例。可能会有數據外洩或帳號資金被盜取的影响。先来说说数据外泄的影响。
发生在我身上的数据外泄勒索事件
勒索邮件翻译大概如此:
「救救你自己吧,
有银行业“黑马”之称的美国第三大信用卡发行商Capital One(美国第一资本投资国际集团,下称“第一资本”)数据泄漏了,大概有1亿人的个人信息受到影响。
当地时间7月29日,第一资本公开表示,他们在十天前发现系统遭到人为攻击,虽然银行及时将情况反映给执法部门并寻求帮助,但还是有超过1亿人的客户信息资料被黑客盗取。
嫌疑人名为33岁的女工程师Paige Thompson(佩吉汤普森),曾供职于亚马逊网络服务部(AWS),而AWS曾托管Capital One客户信息数据库。Capital One和美国司法部称,汤普森被指控攻破一个第一资本的服务器,并盗取了14万社会安全号码、100万加拿大社保号码、8万银行账户号码和未公布的人名、住址、信用分数、信用限制、余额及其他信息。
据纽约时报报道,对于自己的黑客工作,汤普森从不避讳,她还在网络上组织了一个 “对分布式系统、编程、黑客攻击和破解感兴趣”的小组。此次泄露事件后,她曾尝试在网上与人分享这些信息,甚至留下线索供警察调查。据悉,黑客攻击是从今年3月12日开始的,一直持续到7月17日。目前汤普森已因涉嫌计算机欺诈和滥用职权在西雅图被捕。
此次事件将为第一资本带来1.5亿美元的损失,将用于为受影响客户支付信贷监控费用、科技修复、法律维护等工作。Capital One 发布声明表示,此次事件没有信用卡帐号或登录凭据被泄露,超过99%社会保障号未受损。同时银行已在第一时间修复了漏洞,并承诺将为受影响的每个人提供免费的信用监控和身份保护。
美国大型金融机构的数据泄漏丑闻接二连三。上周,美国征信巨头Equifax刚刚就2017年的数据泄露事件达成和解,赔偿了至少6.5亿美元。该事件被认为是美国历史上最严重的数据安全事件,曝光了1.47亿多名消费者的敏感信息,每人获得125 美元赔偿。