美知名信用卡公司遭黑客入侵,上亿客户信息被盗……

发布时间:2019年07月31日         来源:百家号

参考消息网7月31日报道美国《华尔街日报》网站7月29日报道称,美国第五大信用卡发行机构第一资本金融公司7月29日表示,一名黑客获取了约1.06亿名信用卡客户和申请人的个人信息。这是大型银行遭遇的有史以来最大规模的数据泄露事件之一。

报道称,这则消息是在涉事黑客佩奇·汤普森在西雅图被联邦特工逮捕的当天宣布的。

第一资本称,被泄露的信息主要包括2005年至2019年初个人客户和小企业在申请第一资本的信用卡时所提交的信息,具体包括地址、出生日期和自报收入。

据第一资本透露,这次泄密事件殃及约14万个社保账号和8万个银行账号,部分客户的信用评分和交易数据也被黑客获取。

据知情人士透露,汤普森此前受雇于亚马逊公司旗下的云计算部门亚马逊网络服务公司。刑事起诉书称,汤普森的简历显示她曾于2015年至2016年间在一家云计算公司担任系统工程师,但政府没有公布公司名称。

报道介绍,调查人员指控,汤普森入侵了第一资本从该云计算公司租赁的服务器,并盗取其客户的信息。被控犯有计算机欺诈与滥用罪的汤普森,据说是通过一个错配的防火墙来获取数据的。

汤普森于7月29日被捕并在西雅图联邦法院出庭接受初审,她的律师没有立即回应置评请求。

第一资本称,信用卡号码和登录认证信息都没有外泄,且内部调查仍在进行。预计本次事件将给该公司造成约1亿至1.5亿美元(1美元约合6.9元人民币)的损失。


专家点评:因为这些网站使用的是第二代Web服务器,所以被黑客伤害。因为第二代Web服务器,如Apache,IIS等,含有致命的先天安全漏洞。今天所有的Web犯罪事件都发生在这类Web服务器身上。为了应对空前险恶的网络战时代的到来,必须尽快升级到第三代Web服务器:3Gweb自防御Web服务平台

 

在您的网站
被黑客攻击或
被挂马之前
,

升级换代到 3Gweb®
自我防御

Web
服务器

 


image