看免费一级片-看片地址-看全黄大片狐狸视频在线观看-看全色黄大色大片免费久久-亚洲性爱城-亚洲性夜

美國銀行信息泄露 8萬用戶的信用可能瞬間歸零

2019-08-01 08:45:04 來源: 成都商報客戶端

美國銀行信息泄露具體什么情況? 8萬用戶的信用可能瞬間歸零

若罪名成立,黑客將面臨5年的刑期及25萬美元的罰金。 圖片來源Shutterstock

本周一,一場被曝光的黑客攻擊讓億萬北美民眾惶惶不安。美國第七大銀行,同時也是第五大信用卡簽發方的第一資本銀行(Capital One)于周一(29日)發布聲明稱其數據庫遭黑客攻擊,約1.06億銀行卡用戶及申請人信息泄露——影響范圍包括美國約1億名用戶和加拿大約600萬用戶。

發言人表示,2005年至2019年期間申請過該行信用卡或抵押信用卡的個人及小型企業主,其用戶注冊信息遭竊取。另有約14萬個社會保障號碼和約8萬個銀行賬戶的消費評分、信用額度、賬戶余額、支付歷史和交易信息等遭外泄。

當天晚些時候,FBI逮捕了一名33歲的女軟件工程師,并以“計算機欺詐罪”對她發起指控。這場被美國媒體稱作“美國歷史上最大規模的銀行數據泄露事件”,就此火速告破,但它留下的一地雞毛,遠不止“第一資本銀行約1億至1.5億美元的年度額外成本開支”。

自我營銷?黑客入侵卻“死于話多”

先來認識一下這次事件的始作俑者——33歲的IT工程師,佩琪·湯姆森(Paige Thompson)。

就像攻擊爆出后,更多美國吃瓜群眾最關心的問題是:黑客是誰?一下子盜取多達1.06億的用戶信息,是有多厲害?

頂尖黑客用時30秒即破解美國最大銀行系統,當然只是《劍魚行動》這類電影才能開的金手指。不過,在全球著名黑客排行榜上,確實有這么一號把銀行數據庫當自家花園逛的人物——“流浪黑客”Adrian Lamo。Lamo下手目標不乏花旗銀行、美國銀行在內的大金融機構,但他的興趣在于發現安全漏洞,并且通常還會告知企業相關的漏洞。

相比而言,導致本次大規模信息泄露的“元兇”,就有幾分“監守自盜”的嫌疑。

事實上,2015年5月至2016年9月間,佩琪曾在與第一資本銀行合作的云托管公司——亞馬遜簡單云存儲服務(Amazon S3)公司擔任系統工程師。這次她就是利用Web漏洞掃描工具,獲得S3服務器的部分訪問權,并提取了第一資本銀行相關的文件。

美國銀行信息泄露具體什么情況? 8萬用戶的信用可能瞬間歸零

黑客佩琪·湯普森 圖據福克斯新聞

佩琪“摸進”了美國第七大銀行的信息庫,不想卻“死于話多”。據FBI介紹,今年3月,一個網名erratic的用戶在“美國版釘釘”Slack上“炫耀”,稱自己通過入侵獲取了第一資本銀行的用戶信息文件。7月17日,在美國代碼存放網站和開源社區GitHub上,同一網名用戶發布了相關信息鏈接。看到這篇帖子的網友第一時間截圖警告了第一資本銀行,銀行方隨即報案。可以說,在此前的一周多時間里,FBI通過暗地里調查,牢牢固定佩琪就是網絡用戶“erratic”的證據鏈。

FBI特工Joel Martini表示,佩琪甚至沒有什么刻意掩蓋行蹤的舉動。戳開GitHub的用戶信息頁,她的真實姓名——甚至包括middle name——都大搖大擺地橫在那里,更別提她的推特昵稱,直接就是“erratic”。正因為如此,FBI網絡工作小組早早就鎖定了佩琪,并很快發現她在一條推特私信中寫道,“想把黑來的用戶姓名、社會安全號碼公布出去”。

佩琪被逮捕后,FBI在她位于西雅圖的住所,搜出了內含盜取信息復制檔案的電子儲存設備。有推特網友吐槽:“還以為會是另一個Kevin Mitnick(世界頭號黑客),沒想到是個努力吸睛的孤獨癥患者。”盡管自稱有“社交障礙”,但佩琪·湯姆森在互聯網上很有表達欲。她說自己是自學成才,讀了一年貝爾維尤社區學院就輟學,因為沒有學歷所以不得不頻繁更換工作,希望自己有朝一日能重回校園……甚至于,她自稱通過手術成為女人。

美國銀行信息泄露具體什么情況? 8萬用戶的信用可能瞬間歸零

黑客佩琪·湯普森 圖據紐約時報

8萬用戶的信用可能瞬間歸零

據悉,這起訴訟將于當地時間8月1日舉行聽證會,若罪名成立,佩琪將面臨5年的刑期及25萬美元的罰金。

但對于第一資本銀行來說,事件離塵埃落定還相當遙遠。

盡管第一資本堅稱得知消息后“立即修復”了系統漏洞,且“泄露的信息不太可能被用于欺詐或傳播”,但據路透社報道,昨日,康涅狄州一名男子已向華盛頓州聯邦法院提起“違約”訴訟,并尋求代表第一資本銀行用戶取得集體訴訟地位。

目前,第一資本銀行正在努力“滅火”,以消除其中約8萬個銀行賬戶信息泄露導致的風險,因為這些賬戶均屬于擔保信用卡(Secured Credit Card)——即在消費前,存入部分或全部信用額度的現金。

在美國,申請擔保信用卡的通常是個人信用評分(FICO)較低,或者根本沒有信用歷史。信用卡專家Beverly Harzog介紹道,許多擔保信用卡用戶剛剛從個人危機中掙扎脫身——大病急病、離婚或者驟然失業,“他們非常努力地想改善自己的財務狀況”。而沒有信用卡的留學生、新移民,或者是剛成年的年輕人,則要以此為起點開始嶄新的人生。當然,還有那些曾因沖動消費而毀掉自己信用評分的人,這張卡是他們回歸生活正軌的“入場券”。

而這也意味著,如果此次泄露的數據被用于非法用途,那么這8萬用戶中絕大部分人辛苦積攢的信用,將被瞬間歸零。“相比而言,預存現金被盜用都不算什么,因為大多數銀行會在10天內恢復受害者賬戶內的盜用金額。雖然對于資金鏈嚴重緊張的人來說,十天的‘斷糧’很可能釀成新的危機。”

社保號碼被泄牽出美國人的“靈魂拷問”

此外,按第一資本銀行的說法,“超過99%的社會保障號碼未遭外泄”,比例雖然可喜,但落實到具體數字,就多達14萬。而這14萬用戶,面臨著身份遭盜用的風險。

CyberScout創始人Adam Levin表示,“只需要一個社會保障號碼和一些關鍵個人信息,犯罪分子就能造成重大損害。以受害者的名義,他們能支付醫療費用、開設新的信用卡賬戶、無需支付賬單,甚至利用受害人信息騙取二次抵押貸款。”

就此,很多美國人發出“靈魂拷問”:為什么社會保障號碼依然是我們唯一的身份憑據?

1936年,美國社會保障管理局引入社會保障號碼體系,用以追蹤工人的福利收入歷史。直到1972年,小卡片底部還寫著: “出于社會保障目的——而不是為了證明身份。”但一直以來,社會保障號碼是美國人可以識別個人身份的關鍵信息。

“不是每個人都有護照的,”云計算和安全公司Rapid7的首席數據科學家Bob Rudis說,“除了社會保障號碼,沒有別的官方途徑或者說政府認可的方式,能表明你實際上真的是你。”

Synopsys網絡安全研究中心首席安全策略師Tim Mackey認為,美國公民個人身份標識的替換已經迫在眉睫。在他看來,生物特征識別技術,如指紋、虹膜掃描和面部識別,是社會保障號碼的潛在替代品。但他也指出,“這項技術還不夠成熟,復制一個人的指紋并非是不可能的,問題的關鍵在于我們如何實施它。如果系統沒有很好的安全性設計,這些生物識別技術就是將數據白白送給心懷歹意的人。”

而Bob Rudis則認為,困局并非無解,一些國家選擇使用獨特的數字編碼符作為公民的身份證號碼,并引用電子識別系統,使數據的傳輸和使用更加安全,“一旦物理卡片丟失,可以立即掛失并停止使用,這比社會保障號碼科學合理得多,而我們沒有足夠的基礎設施投入,或者說意愿和動力去做這樣的改變。”

關鍵詞: 美國銀行信息泄露

精選 導讀

臺風“黑格比”對我國近海的影響趨于結束,中央氣象臺停止對

據中央氣象臺網站消息,今年第4號臺風黑格比已于昨天(5日)晚上11點鐘由熱帶風暴級減弱為熱帶低壓,并于今天(6日)凌晨3點鐘前后在朝鮮黃海南

發布時間: 2020-08-06 14:46
要聞   2020-08-06

河北公布今年普通高校招生各批各類錄取控制分數線

日前,經河北省招生委員會全體會議研究,確定了今年河北省普通高校招生各批各類錄取控制分數線。7月23日0時,考生可登錄河北省教育考試院網

發布時間: 2020-07-23 10:48
要聞   2020-07-23

低風險地區電影院可于7月20日有序恢復開放營業

中國國家電影局16日發布《關于在疫情防控常態化條件下有序推進電影院恢復開放的通知》稱,低風險地區在電影院各項防控措施有效落實到位的前

發布時間: 2020-07-17 10:05
要聞   2020-07-17

黃河正式進入汛期,小浪底水庫已按照要求降至汛限水位以下運

記者從水利部黃河水利委員會水旱災害防御局了解到,自7月1日起,黃河正式進入汛期,小浪底水庫已按照要求降至汛限水位以下運行。據介紹,黃

發布時間: 2020-07-16 14:33
要聞   2020-07-16

司法部2日發布2020年國家統一法律職業資格考試公告

司法部2日發布2020年國家統一法律職業資格考試公告,明確客觀題考試網上報名時間為7月28日至8月12日,考試時間為10月31日、11月1日;主觀題

發布時間: 2020-07-03 11:51
要聞   2020-07-03

熱點 推薦

北京禮品展倒計時1個月!精彩紛呈邀共賞,翹首以盼迎客來!

北京禮品展1個月后將盛大開啟!在時隔一年后,作為2022年年度北方首秀的禮業旗艦大展,本屆展會廣受各方關注,期待共赴早已約定的北京之約

發布時間: 2022-10-13 15:54
財經   2022-10-13

運營超過三千天 國產二次元手游《血族》如何贏得用戶?

從《原神》這條鯰魚入場開始,二次元游戲市場仿佛進入了一個硬碰硬的時代。無論是擁有開放游戲世界設定的《鳴潮》、《明日方舟:終末地》,

發布時間: 2022-10-13 14:14
財經   2022-10-13

抖音雙11好物節玩法攻略詳細解讀來了!

雙十一即將到來,抖音電商商家們的準備也愈加火熱。欲善其事,必利其器。搞清雙十一平臺規則,擁抱每年大促節點的變與不變,才能提前做好謀

發布時間: 2022-10-13 12:30
財經   2022-10-13

北京人壽護航“京彩未來”:從“首善客服體系”構建,看消保

民惟邦本,本固邦寧,民之于邦,好比保險消費者之于保險業。作為重要的現代服務業,保險業只有堅守本源、優化服務,才能可持續實現高質量發

發布時間: 2022-10-13 11:06
財經   2022-10-13

煉石航空:硬核科技守望航空產業 訂單反轉鑄就二次騰飛底氣

【摘要】:煉石航空已構建了從高溫合金、單晶葉片、航空零部件、航空發動機到大型無人機整機的全產業鏈體系。公司營收主要來源于子公司加德

發布時間: 2022-10-13 10:40
財經   2022-10-13

“減速機”小巨人科峰傳動:堅持科技創新為中國制造“加速”

一家在黃岡土生土長的民營企業如何經歷非凡十年的發展成長為全國最大的行星齒輪減速機生產商?科技創新,企業是主體。在湖北黃岡產業園里

發布時間: 2022-10-12 16:06
財經   2022-10-12

英國又來一只黑天鵝,特拉斯減稅政策急轉彎

「英國實施減稅,英鎊慘遭拋售」是外匯圈近期津津樂道的事件,英國新任首相 特拉斯在競選時就主張減稅,上任后也將「經濟成長」訂為國家的

發布時間: 2022-10-12 13:44
財經   2022-10-12

抖音雙11好物節玩法攻略詳細解讀來了!

雙十一即將到來,抖音電商商家們的準備也愈加火熱。欲善其事,必利其器。搞清雙十一平臺規則,擁抱每年大促節點的變與不變,才能提前做好謀

發布時間: 2022-10-11 22:08
財經   2022-10-11

“質”在必得!美的連續23年開展質量月活動

質量發展是強國之基、立業之本、轉型之要。我國每年9月都會舉辦全國質量月活動,在全國范圍內動員全社會尤其是廣大企業積極參與。作為第四屆

發布時間: 2022-10-10 15:30
財經   2022-10-10

習創能源:引領新能源科技未來,實現個人收益環保雙豐收

伴隨著先進技術的不斷涌現,人類賴以生存的地球面臨著全球變暖和能源危機,雙碳目標成為世界各國應對氣候變化共同的價值追求。2030年,碳達峰,

發布時間: 2022-10-09 17:12
財經   2022-10-09

香港漫畫教父黃玉郎拖欠員工工資 公司屢次違法失信被訴

號稱香港漫畫教父的黃玉郎,作為香港第一大漫畫出版集團玉郎集團(今文化傳信)、玉皇朝創辦人,誰能想到,他竟然惡意拖欠員工工資,而且黃

發布時間: 2022-10-08 19:59
財經   2022-10-08

重陽節不脫節 大家保險跨界開心麻花推出《星球不獨行》微電

10月4日,重陽節恰逢國慶假期,為了呼吁更多年輕人關注老年人內心需求,大家保險集團延續去年重陽節,不脫節主題,跨界喜劇流量IP開心麻花

發布時間: 2022-10-08 14:00
財經   2022-10-08

國際會計師公會AIA的全球視野和中國實踐

1989年,英國《公司法》及《歐盟第8號公司法指令》制定了法定審計規則,AIA成為了對公司進行審計的法定資格認證機構,英國法律賦予了國際會

發布時間: 2022-10-08 10:43
財經   2022-10-08

濃縮乳行業白皮書在京發布,提純乳備受追捧

由中國食品工業協會營養指導工作委員會牽頭組織,植物源功能食品北京市重點實驗室、中國農業大學、西南大學、內蒙古農牧業科學研究院等單位

發布時間: 2022-09-30 16:44
財經   2022-09-30

國際鉑金協會(PGI)攜手CRD克徠帝舉辦海獺先生JioJio Friend

(中國,長沙)2022年9月29日,國際鉑金協會(PGI®)攜手知名IP海獺先生JioJio和國內專業鉆石品牌CRD克徠帝于長沙開啟2022年第四站海獺

發布時間: 2022-09-30 13:24
財經   2022-09-30

虎撲X大象攜手聯合發行:超級巨星“孫興慜”系列數字藏品!

本次虎撲體育攜手大象數藏聯合發行:21-22賽季英超金靴得主韓國球星「孫興慜」系列數字藏品。雙方合作共同打造樹立數字藏品標桿意義的超級

發布時間: 2022-09-30 11:23
財經   2022-09-30

虎撲X大象攜手聯合發行:聚焦垂直領域,樹立行業標桿!

本次虎撲體育攜手大象數藏聯合發行:21-22賽季英超金靴得主韓國球星「孫興慜」系列數字藏品。雙方合作共同打造樹立數字藏品標桿意義的超級

發布時間: 2022-09-30 11:22
財經   2022-09-30

以太幣改變算法,會好轉嗎

以太幣於今年9月中旬修改了計算方式,將原先的挖礦機制PoW(工作量證明機制)轉為PoS(權益證明機制),也宣告了礦卡挖以太幣的時代過去,改用

發布時間: 2022-09-29 15:27
財經   2022-09-29

民生消保與您同行,用心守護您的財富

滴滴滴!一輛外形五彩繽紛,內里干貨滿滿滿載宣傳手冊的主題宣教車駛入南灣街道南嶺村社區,民生銀行金融知識普及宣傳開始啦!小喇叭響起來,

發布時間: 2022-09-29 14:34
財經   2022-09-29

薪寶科技出席即時配送年度盛典,與達達、餓了么、美團等共創

近日,2022中國同城即時物流行業峰會啟幕,薪寶科技受邀出席會議,其創始人兼CEO劉樹兵作為特邀嘉賓出席圓桌對話,與美團、餓了么、達達等

發布時間: 2022-09-29 12:00
財經   2022-09-29
主站蜘蛛池模板: 18成禁人视频免费 | 天天摸天天做天天爽水多 | 国产麻豆精品高清在线播放 | 国产成人精品999在线观看 | 天天操天| 污视频网站在线免费看 | 91aaa免费免费国产在线观看 | 女性一级全黄生活片免费看 | 黄色一级毛片在线观看 | 免费看的黄网站 | 国产成人免费影片在线观看 | 午夜剧场操一操 | 大陆黄色网 | 全黄一级裸片视频免费 | 国产精品天干天干在线综合 | 亚洲性人人天天夜夜摸 | 成年网站免费 | 一本大道香蕉久在线不卡视频 | 欧美中文字幕在线 | 色无五月 | 99国内视频 | 亚洲一区播放 | 波多野结衣午夜 | 亚洲三级免费观看 | 免费a视频| 国产精品久久久久久一区二区三区 | 成人网在线 | 国产日韩亚洲不卡高清在线观看 | 这里只有精品在线播放 | 欧美视频在线免费播放 | 天天色操 | 日韩国产一区二区 | 久久狠狠色噜噜狠狠狠狠97 | 国产精品日韩欧美一区二区三区 | a毛片成人免费全部播放 | 国产成人精品日本亚洲网站 | 手机看片a永久免费看大片 手机看片91精品一区 | 欧美性受一区二区三区 | 成人永久福利在线观看不卡 | 免费aa视频| 高清欧美一区二区三区 |