Bvdatviet Nhân viên đám mây cũ của Amazon bị phát hiện có tội trong Capital One Hack
Nghi phạm trong vụ vi phạm dữ liệu lớn năm 2019 của Capital One đã bị kết tội vào thứ Sáu vì tội hack và gian lận chuyển khoản. Vụ hack Capital One , một trong những vụ vi phạm lớn nhất từ trước đến nay của một công ty dịch vụ tài chính, đã ảnh hưởng đến hơn 100 triệu khách hàng Hoa Kỳ và liên quan đến việc đánh cắp dữ liệu nhạy cảm bao gồm số An sinh xã hội và số tài khoản ngân hàng.
Tin tặc, Paige A. Thompson, cựu kỹ sư hệ thống tại Amazon Web Services, đã sử dụng một công cụ tự tạo để phát hiện các tài khoản AWS bị định cấu hình sai và sau đó sử dụng các tài khoản đó để xâm nhập vào hệ thống của hơn 30 tổ chức, bao gồm Capital One, Hoa Kỳ. Bộ Tư pháp cho biết trong một thông cáo. Ngoài việc tải xuống dữ liệu, cô ấy còn trồng phần mềm khai thác tiền điện tử trên máy chủ và chuyển tiền điện tử đến ví trực tuyến của mình, Bộ Tư pháp cho biết.
"Cô ấy muốn dữ liệu, cô ấy muốn tiền, và cô ấy muốn khoe khoang", Trợ lý Luật sư Hoa Kỳ Andrew Friedman nói trong các lập luận kết thúc, theo thông cáo. Bộ Tư pháp không xác định các tổ chức khác bị ảnh hưởng bởi hoạt động của Thompson .
Sau khi Thompson bị bắt, Amazon cho biết cô đã rời công ty ba năm trước khi vụ hack diễn ra. Năm ngoái, Capital One đã đồng ý trả 190 triệu USD để giải quyết vụ kiện tập thể do khách hàng đệ trình. Cả Capital One và Amazon Web Services đều từ chối trách nhiệm pháp lý nhưng cho biết họ sẽ giải quyết để tránh thời gian, chi phí và sự không chắc chắn của kiện tụng.
Năm trước, Capital One đã đồng ý trả 80 triệu đô la để giải quyết các khiếu nại của các cơ quan quản lý ngân hàng liên bang rằng các biện pháp an ninh mạng của họ đã không thành công và họ đã không thực hiện các bước đánh giá rủi ro thích hợp khi bắt đầu sử dụng dịch vụ lưu trữ đám mây. Các nhà quản lý đã công nhận Capital One về cách nó thông báo cho khách hàng sau vụ hack và cách nó thực hiện các bước để khắc phục sự cố. Và công ty cho biết các biện pháp bảo vệ mà họ đã áp dụng trước khi vi phạm xảy ra đã giúp họ bảo mật dữ liệu trước khi bất kỳ thông tin khách hàng nào có thể được phổ biến hoặc sử dụng.
Ngoài gian lận điện tử, Thompson còn bị kết tội 5 tội danh truy cập trái phép vào một máy tính được bảo vệ và làm hỏng một máy tính được bảo vệ, Bộ Tư pháp cho biết. Cô không phạm tội ăn cắp danh tính và gian lận thiết bị truy cập trầm trọng hơn.
Bộ Tư pháp cho biết Thompson dự kiến sẽ bị kết án vào ngày 15 tháng 9 và phải đối mặt với án tù 20 năm vì tội lừa đảo qua điện thoại. Cơ quan cho biết nếu truy cập bất hợp pháp vào máy tính được bảo vệ và làm hỏng máy tính được bảo vệ có thể bị phạt tới 5 năm tù.
Nhận xét
Đăng nhận xét