Capital One cho biết thông tin của hơn 100 triệu cá nhân ở Hoa Kỳ, Canada đã bị hack

(Reuters) – Tập đoàn tài chính Capital One (COF.N) cho biết hôm thứ Hai rằng thông tin cá nhân bao gồm tên và địa chỉ của khoảng 100 triệu cá nhân ở Hoa Kỳ và 6 triệu người ở Canada đã được lấy bởi một tin tặc đã bị bắt giữ.

Nghi phạm, cựu kỹ sư phần mềm của công ty công nghệ Seattle, 33 tuổi, được xác định là Paige Thompson, xuất hiện lần đầu tại Tòa án quận Hoa Kỳ ở Seattle vào thứ Hai, văn phòng luật sư Hoa Kỳ.

Theo đơn khiếu nại gửi lên Tòa án quận cho quận phía tây Washington tại Seattle, Thompson đã đăng thông tin từ vụ hack của cô, xảy ra trong khoảng thời gian từ ngày 12 đến 17 tháng 7, trên nền tảng mã hóa GitHub. Một người dùng khác đã xem bài đăng và thông báo cho Capital One về vi phạm.

Các quan chức thực thi pháp luật đã có thể theo dõi Thompson khi trang mà cô đăng trên có tên đầy đủ của cô như một phần của địa chỉ kỹ thuật số của nó, khiếu nại cho biết. Capital One cho biết họ đã xác định vụ hack vào ngày 19 tháng 7.

Một đại diện của văn phòng luật sư Hoa Kỳ nói rằng họ không rõ động cơ của nghi phạm là gì.

Vụ việc dự kiến ​​sẽ có giá từ 100 triệu đến 150 triệu đô la vào năm 2019, chủ yếu là do thông báo của khách hàng, giám sát tín dụng và hỗ trợ pháp lý, Capital One cho biết.

Tin tặc không giành được quyền truy cập vào số tài khoản thẻ tín dụng, nhưng khoảng 140.000 số An sinh xã hội và 80.000 số tài khoản ngân hàng được liên kết đã bị xâm phạm, Capital One cho biết. Thông tin cá nhân khác được truy cập bao gồm số điện thoại và điểm tín dụng.

Khoảng 1 triệu số bảo hiểm xã hội của công ty khách hàng thẻ tín dụng Canada Canada cũng bị xâm phạm.

Tin tặc Capital One đã có thể truy cập dữ liệu thông qua tường lửa ứng dụng web bị định cấu hình sai, văn phòng luật sư Hoa Kỳ cho biết.

Công ty báo cáo tín dụng Equachus Inc (EFX.N) cho biết tuần trước họ sẽ trả tới 700 triệu đô la để giải quyết khiếu nại, họ đã vi phạm luật trong vụ vi phạm dữ liệu năm 2017 khi có khoảng 147 triệu người có thông tin, bao gồm số An sinh xã hội và dữ liệu giấy phép lái xe, bị xâm phạm.

Cổ phiếu Capital One đã giảm 4% trong giao dịch mở rộng muộn.