美國第七大商業(yè)銀行“第一資本金融公司”29日宣布，大約1億美國人和600萬加拿大人的個人信息遭一名“黑客”竊取。銀行認(rèn)為這些信息不太可能用于欺詐。

33歲的女性嫌疑人佩奇·湯普森當(dāng)天早些時候在美國西部華盛頓州西雅圖市被捕，隨后受到“計算機欺詐和濫用”一項罪名指控。湯普森曾吹噓自己“黑”入第一資本的經(jīng)歷，因而被聯(lián)邦調(diào)查局(FBI)盯上。

圖片來源：攝圖網(wǎng)

遭入侵

本月17日，一名“源碼托管服務(wù)公司”(GitHub)用戶看到有人發(fā)布第一資本用戶個人信息，隨后提醒銀行方面可能遭“黑”。

依據(jù)美國華盛頓州聯(lián)邦檢察官辦公室聲明，第一資本確認(rèn)數(shù)據(jù)泄露后向FBI報案。這些用戶個人信息今年3月12日至7月17日期間遭竊。

第一資本29日發(fā)表聲明，說19日發(fā)現(xiàn)系統(tǒng)基礎(chǔ)架構(gòu)的“配置漏洞”。大部分失竊數(shù)據(jù)是個人和小企業(yè)用戶2005年至今年初申請信用卡時所提供信息，包括姓名、地址、電話號碼、出生日期等身份信息以及個人收入、信用評分和部分轉(zhuǎn)賬記錄等金融數(shù)據(jù)。

第一資本說，大約14萬美國人的社會安全號碼以及與之關(guān)聯(lián)的8萬信用卡用戶的銀行賬號被盜。另有大約600萬加拿大用戶受影響，其中100萬人的社會保險號外泄。

這家主營信用卡業(yè)務(wù)的銀行強調(diào)，信用卡賬號、登錄憑證以及超過99%的社會安全號碼沒有外泄。

法新社報道，失竊的社會安全號碼等部分信息經(jīng)過加密處理。美聯(lián)社報道，第一資本相信失竊信息不太可能用于欺詐，但會繼續(xù)調(diào)查，同時承諾向受影響用戶免費提供信用監(jiān)控和身份信息保護(hù)服務(wù)。

頻吹牛

依據(jù)檢方聲明，嫌疑人湯普森經(jīng)由“配置錯誤的web應(yīng)用防火墻”侵入第一資本系統(tǒng)，從而獲取數(shù)據(jù)。

湯普森曾在西雅圖一家技術(shù)企業(yè)任軟件工程師，29日被捕。FBI調(diào)查人員在她的家里找到儲存?zhèn)浞菔Ц`數(shù)據(jù)的電子設(shè)備，同時認(rèn)定“其他實體”可能成為嫌疑人“謀劃或?qū)嵤┚W(wǎng)絡(luò)入侵的目標(biāo)”。

FBI說，社交媒體“推特”用戶“怪人”在第一資本證實數(shù)據(jù)失竊前一個月向銀行發(fā)送信息，警告說可能會發(fā)布用戶姓名、出生日期和社會安全號碼等數(shù)據(jù)。

“怪人”是湯普森的網(wǎng)名。據(jù)稱她多次經(jīng)由社交媒體和GitHub信息共享平臺吹噓自己的黑客經(jīng)歷。

不過，彭博社報道，湯普森29日現(xiàn)身西雅圖聯(lián)邦地區(qū)法院時似乎“崩潰”，聽證會期間一直把頭貼在桌前。法官瑪麗·泰勒要求拘留湯普森，8月1日舉行保釋聽證會。

如果罪名成立，湯普森面臨最高5年監(jiān)禁和25萬美元罰款。

有先例

第一資本總部位于弗吉尼亞州麥克萊恩，截至6月30日的資產(chǎn)估值為3736億美元。此次數(shù)據(jù)外泄可能讓這家銀行今年的成本增加1億至1.5億美元。

銀行董事長兼首席執(zhí)行官理查德·費爾班克發(fā)表聲明，對事件引發(fā)受波及人士“可理解的擔(dān)憂”表示道歉，承諾“糾正錯誤”。

彭博社報道，湯普森侵入的實際是第一資本在一家云計算企業(yè)租用的服務(wù)器。法庭文件沒有披露企業(yè)名稱。第一資本大力提倡使用云服務(wù)，為降低成本打算在明年年底以前增加云服務(wù)數(shù)據(jù)存儲比例，退出全部數(shù)據(jù)中心。

美聯(lián)社報道，美國企業(yè)近年多次發(fā)生數(shù)據(jù)泄露。最大征信服務(wù)企業(yè)之一伊奎法克斯公司2017年7月遭黑客侵入并竊取1.45億人的個人信息。

伊奎法克斯上周同意支付至少7億美元了結(jié)多起訴訟；其中至多4.25億美元補償給消費者。

另外，英國信息監(jiān)管局本月8日以數(shù)據(jù)泄露為由對英國航空公司罰款1.8億英鎊。去年6月，約50萬名客戶的數(shù)據(jù)因英航網(wǎng)站遭攻擊而失竊。（海洋）（新華社專特稿）