100 מיליון נתונים של אמריקאים ניגשו בפריצה מסיבית של Capitol One

ובכן, זה לא טוב.

ענקית שירותי הפיננסים Capital One הודיעה ביום שני כי אירעה תקרית אבטחת סייבר גדולה שהשפיעה ישירות על 100 מיליון אמריקאים ושישה מיליון קנדים. באופן ספציפי, למגוון הנתונים הפיננסיים הפרטיים של הלקוחות שלהם ניגש האקר.

לְפִיהצהרהשהונפקה על ידי החברה, שתי הפרות נפרדות התרחשו - פעם אחת ב-22 במרץ ועוד אחת ב-23 במרץ - והתגלו ב-19 ביולי.

בלומברגדוחותשאישה מסיאטל נעצרה והואשמה בפריצה לשרת של Capital One בחברת מחשוב ענן ללא שם.

יש לציין כי נראה שלמרות שנתוני הלקוחות המדוברים הוצפנו, ההאקר הצליח לפענח אותם.

מהירות אור ניתנת לריסוק

ראה גם:

ולאיזה נתוני לקוחות בדיוק ניגשו? לא מעט, מסתבר: "שמות, כתובות, מיקודים/מיקודים, מספרי טלפון, כתובות מייל, תאריכי לידה והכנסה בדיווח עצמי", בתור התחלה.

אבל זה לא נגמר שם. "נתוני סטטוס לקוח, למשל, ציוני אשראי, מגבלות אשראי, יתרות, היסטוריית תשלומים, מידע ליצירת קשר" ו"שברים של נתוני עסקאות מ-23 ימים בסך הכל במהלך 2016, 2017 ו-2018".

לחלק מהקורבנות המצב גרוע יותר מאחרים, שכן 140,000 מספרי תעודת זהות נגישו גם יחד עם 80,000 "מספרי חשבון בנק מקושרים".

ייתכן שהציוץ נמחק

באופן לא מפתיע, מנכ"ל קפיטל וואן לא מרוצה מכך.

"למרות שאני אסיר תודה על כך שהעבריין נתפס, אני מצטער מאוד על מה שקרה", אמר ריצ'רד ד' פיירבנק בהודעת החברה הנ"ל. "אני מתנצל בכנות על הדאגה המובנת שהאירוע הזה חייב לגרום לנפגעים ואני מחויב לתקן את זה".

החברה אומרת שהיא תודיע ללקוחות שנפגעו "באמצעות מגוון ערוצים" ותציע ניטור אשראי בחינם.

מה, נהדר, כולנו מרגישים הרבה יותר טוב עכשיו.