参考消息网7月31日报道美国《华尔街日报》网站7月29日报道称,美国第五大信用卡发行机构第一资本金融公司7月29日表示,一名黑客获取了约1.06亿名信用卡客户和申请人的个人信息。这是大型银行遭遇的有史以来最大规模的数据泄露事件之一。
报道称,这则消息是在涉事黑客佩奇·汤普森在西雅图被联邦特工逮捕的当天宣布的。
第一资本称,被泄露的信息主要包括2005年至2019年初个人客户和小企业在申请第一资本的信用卡时所提交的信息,具体包括地址、出生日期和自报收入。
据第一资本透露,这次泄密事件殃及约14万个社保账号和8万个银行账号,部分客户的信用评分和交易数据也被黑客获取。
据知情人士透露,汤普森此前受雇于亚马逊公司旗下的云计算部门亚马逊网络服务公司。刑事起诉书称,汤普森的简历显示她曾于2015年至2016年间在一家云计算公司担任系统工程师,但政府没有公布公司名称。
报道介绍,调查人员指控,汤普森入侵了第一资本从该云计算公司租赁的服务器,并盗取其客户的信息。被控犯有计算机欺诈与滥用罪的汤普森,据说是通过一个错配的防火墙来获取数据的。
汤普森于7月29日被捕并在西雅图联邦法院出庭接受初审,她的律师没有立即回应置评请求。
第一资本称,信用卡号码和登录认证信息都没有外泄,且内部调查仍在进行。预计本次事件将给该公司造成约1亿至1.5亿美元(1美元约合6.9元人民币)的损失。