Капитал Один хак, возможно, был больше, чем думал

Хакер, стоящий за взломом данных Capital One, мог также быть ответственным за атаки на несколько других компаний, заявили в правоохранительных органах.

Пейдж Томпсон, возможно, украла данные из более чем 30 других организаций, согласно американским чиновникам, расследующим случай после обнаружения большего количества доказательств.

Информация о примерно 106 миллионах клиентов Capital One в США и Канаде была взломана во время атаки их личных данных, а информация, такая как имена, адреса и номера телефонов, оказалась под угрозой.

«Преступное поведение»

В новых судебных документах, опубликованных на этой неделе, американские прокуроры заявили, что расширяют свое расследование в отношении Пейдж А. Томпсон, 33-летнего бывшего инженера-программиста, подозреваемого в проведении атаки.

бывшийAmazon Работница Томпсона была уведомлена полицией пользователями форума GitHub после того, как она, по-видимому, хвасталась атакой в ​​Интернете.

Другие пострадавшие компании неизвестны, но в некоторых сообщениях среди возможных жертв упоминаются такие компании, как Unicredit, Vodafone, Ford, Университет штата Мичиган и Департамент транспорта штата Огайо.

«Расследование, проведенное правительством за последние две недели, показало, что кража Томпсоном данных Capital One была лишь одной из ее преступных деяний», – говорится в меморандуме официальных лиц.

«Серверы, захваченные в спальне Томпсона во время обыска в резиденции Томпсона, включают в себя не только данные, украденные из Capital One, но и несколько терабайт данных, украденных Томпсоном из более чем 30 других компаний, образовательных учреждений и других организаций».

Американская прокуратура заявила, что «данные значительно различаются как по типу, так и по количеству», но, основываясь на имеющейся в настоящее время информации, «большая часть данных, по-видимому, не является данными, содержащими личную идентификационную информацию».

Они добавили, что дело против Томпсона кажется открытым и закрытым, заявляя, что «доказательства того, что Томпсон совершил это преступление, неопровержимы».

В целом, Capital One считает, что нарушение затронуло около 100 миллионов человек в США, а также еще шесть миллионов в Канаде.

Предполагается, что около 140 000 номеров социального страхования в США и 80 000 номеров связанных банковских счетов скомпрометированы, также затронуто около миллиона номеров социального страхования, принадлежащих канадским клиентам кредитных карт.

Помимо имен и дат рождения, хакеру также удалось получить кредитные баллы, лимиты, сальдо, историю платежей и контактную информацию.

Через ZDNet