当前位置: > 华宇总代理 > 正文 正文

第一资本披露大规模数据泄露,华宇黑客被捕

 

 
 
 
 
 
 
 
 
Capital One Financial Corporation周一宣布,华宇代理约有1亿人和加拿大600万人受到数据泄露的影响。美国联邦调查局(FBI)在西雅图逮捕了涉嫌实施网络入侵的人。
 
7月19日,第一资本发现有人访问了其存储在网上的数据,获取了信用卡客户和申请信用卡产品的人的个人信息。
 
该公司表示,从3月12日到7月17日,此次泄露事件持续了近5个月,未涉及信用卡账号或登录凭证。
 
然而,入侵者访问了14万个社会安全号码和8万个属于有担保信用服务客户的银行账号。有担保的信用卡是发给那些没有信用或信用等级低的人的。
 
根据迄今的分析,Capital One认为,这些信息不太可能被用于任何广泛的攻击。
 
前联邦调查局(FBI)特工Leo Taddeo现在是Cyxtera Technologies公司的CISO。Cyxtera Technologies是一家安全基础设施平台提供商,总部位于佛罗里达州科勒盖布尔斯(Coral Gables)。
 
“因此,如果没有额外的黑客进入同一入口点,就有可能遏制住入侵,”他告诉TechNewsWorld。
 
该公司表示,受影响的人将通过各种渠道得到通知,所有受影响的人都将获得免费的信用监测和身份保护服务。
 
该公司预计将在2019年产生1亿至1.5亿美元的违约相关费用。
 
华宇代理首席执行官理查德·d·费尔班克(表示:“虽然我很感激行凶者已被抓获,但我对所发生的一切深感抱歉。”“我真诚地为这起事件造成的人们的担忧道歉,这种担忧是可以理解的,我一定会纠正这种担忧。”
 
黑客了
 
正当费尔班克为数据泄露事件道歉时,联邦调查局正忙着逮捕33岁的佩奇·a·汤普森(Paige a . Thompson),他曾是亚马逊的一名软件工程师。
 
西雅图联邦法院收到的一份刑事诉状显示,华宇汤普森在GitHub上吹嘘自己窃取了Capital One的数据,随后被认定为犯罪嫌疑人。GitHub是世界上最大的开发者网站。
 
汤普森说,她是通过利用一个配置错误的防火墙来访问这些数据的,这个防火墙是用来保护存储在亚马逊网络服务云中的数据的。
 
一位看到汤普森评论的GitHub用户提醒了Capital One。Capital One向联邦调查局发出了警报,联邦调查局获得了搜查汤普森住所的搜查令。在那里,特工们缴获了包含Capital One数据副本的电子存储设备。
 
汤普森将面临电脑欺诈和滥用职权的指控,最高可判处5年监禁和25万美元罚款。
 
在这种情况下,Capital One似乎是幸运的。
 
这名袭击者粗心大意,爱吹牛。大多数试图提升自身技能的黑客都会被抓住,”加州圣何塞应用安全公司Virsec的首席技术官萨蒂亚•古普塔(Satya Gupta)表示。
 
更令人不安的是,无论是Capital One还是雇佣她的AWS,都没有注意到这名黑客。直到事件发生后,他们才有了线索。”
 
“对Capital One来说,向他们发出违约警告的人似乎是‘好人’之一,这纯属偶然。Cyxtera's Taddeo补充道。
 
不过,位于芝加哥的全球战略和管理咨询公司科尔尼(A.T. Kearney)的合伙人兼数字转型实践副主席阿尔琼塞西(Arjun Sethi)指出,仍有理由感到担忧。
 
关于这个易受攻击的Web应用程序,他告诉TechNewsWorld:“我们不知道这个漏洞是被之前的入侵者破坏的,还是当前攻击中暴露的数据被其他人利用了。”
 
一个常见的混乱
 
弗吉尼亚州麦克莱恩市移动和网站应用安全公司Media Trust的数字安全和运营经理乌斯曼•拉希姆(Usman Rahim)指出,在网络安全领域,搞砸防火墙设置是一个常见的问题。
 
“公司经常操纵防火墙配置,以便在任何可以访问Web应用程序的合法位置获得所需的结果。然而,在这个过程中,他们冒着错误配置防火墙的风险,”他告诉TechNewsWorld。
 
Rahim说:“经验丰富的攻击者非常清楚服务在云中是如何运行的,包括常见的防火墙配置错误。”
 
总部位于华盛顿特区的企业密码管理软件制造商Thycotic的首席信息安全官特伦斯
 
他在接受TechNewsWorld采访时表示:“在其他备受瞩目的违规事件中,暂停时间也是一个问题。”“企业必须不断审计这些云服务的配置,以确保填补这些空白。”
 
从技术角度来看,亚马逊的云计算很难攻破。
 
他表示:“几乎所有涉及违规行为都是人为失误或意图造成的,而不是技术漏洞。”
 
“据我们所知,我敢打赌,防火墙的错误配置更有可能是恶意内部行动的结果——被指控的黑客利用了她不应该拥有的特权,”塔迪欧推测。“尽管如此,如果这是一个真正的错误配置的结果,事实仍然是,我们仍然容易犯人们可能犯的错误,即使是熟练的安全从业人员。”
 

版权保护: 本文由 原创,转载请保留链接: http://www.allart.com.cn//cms/2019/0807/18.html

相关文章

华宇总代理华宇
华宇总代理【股东QQ34518577】为您提供最优质的华宇代理帐号及华宇招商等服务,欢迎您的加入!
  • 文章总数
  • 5129访问次数
  • 建站天数
  • 标签

    友情链接