В результате взлома облачного хранилища пострадали 100 млн клиентов Capital One

Банковский холдинг Capital One Financial Corporation сообщил о краже персональной информации более 100 млн жителей США, виновницей которой следствие признало бывшую сотрудницу облачного подразделения Amazon.com.

По данным следствия, кража произошла между 12 марта и 17 июля текущего года.

Среди похищенной информации самую значительную долю составляют данные, предоставленные потребителями и малым бизнесом с 2005 по 2019 гг, в заявках на получение кредитных карт. Это имена, адреса, номера телефонов, даты рождения, заявленные размеры дохода, кредитный рейтинг, фрагменты транзакционных историй.

Банк также сообщил, что было похищено около 140 000 номеров социального страхования, а также 80 000 номеров банковских счетов клиентов кредитных карт. В числе пострадавших от взлома банковского сервера оказались и примерно 6 млн граждан Канады.

Спикер AWS признал, что данные Capital One были украдены из облачного хранилища этого провайдера, но утверждает, что это произошло не из-за взлома защиты или уязвимости систем AWS, также для этого не была задействована инсайдерская информация. По версии следствия, доступ к данным банка осуществлялся через неправильно настроенный межсетевой экран, защищающий одно из eго приложений.

Обвиняемая Пейдж Томпсон (Paige A. Thompson) работала в Amazon Web Services в 2016 г. Она была арестована в понедельник и предстала перед федеральным судом Сиэтла. Действия Томпсон квалифицируются как мошенничество с использованием компьютера, максимальное наказание по этой статье — пять лет лишения свободы и штраф в размере 250 000 долларов США. Её адвокат отказался от комментариев.

Во вторник утром акции Capital One упали в цене на 6,5% до самого низкого значения за последние полгода. Базирующийся в Маклине, штат Вирджиния, Capital One является одним из самых активных сторонников использования облачных сервисов в банковской сфере. Он переносит всё больше своих приложений и данных в облако и планирует полностью отказаться от собственных датацентров к концу 2020 года — этот шаг, по словам компании, поможет снизить затраты.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365