美银行逾亿用户个资被盗案 女黑客被判有罪

发布者:北京四合院 | 2022-06-19 07:29:47 | 来源:王祥

【星网专讯】

美银行逾亿用户个资被盗案 女黑客被定罪

图为美国纽约市的一处“第一资本”(Capital One)银行营业点。(Johannes Elsele/AFP via Getty Images)

美国银行“第一资本”(Capital One)2019年逾亿用户个资被盗案是美国最大的数据泄露事件之一,作案女黑客日前被定罪。

前亚马逊网络服务公司的工程师佩奇‧汤普森(Paige Thompson)周五(6月17日)被陪审团认定犯有七项联邦罪行,包括电信欺诈罪,最高可判处20年监禁。

此外,她非法访问受保护的计算机和破坏受保护的计算机等罪名也成立,最高每项可判处5年监禁。

根据司法部的一份新闻稿说,经过10个小时的审议,陪审团认为对汤普森的两项指控——严重盗窃身份和欺诈访问(电讯)设备——不成立。

汤普森是亚马逊网络服务公司的前雇员,她在这家软件巨头担任工程师直至2016年。

检察官表示,汤普森以“Erratic”(反复无常)为用户名,创建了一个工具来搜索亚马逊网络服务公司上“配置错误”的账户。

这让她有机会侵入30多个亚马逊的公司客户账户,包括“第一资本”的,然后挖掘数据。

检察官认为,汤普森还利用她对一些服务器的访问权来挖掘加密货币,并将其存入自己的钱包。

助理检察官安德鲁‧弗里德曼(Andrew Friedman)在审判结束中的结案陈词中说,“她想要数据,她想要钱,她想要炫耀。”

2021年12月,第一资本公司同意支付1.9亿美元,以解决有关该漏洞的集体诉讼,此外还同意支付8000万美元的监管罚金。根据起诉书,被盗数据包括大约12万个社会安全号码和大约7.7万个银行账户号码。

根据估计,2019年的盗窃案影响到美国逾1亿名用户以及加拿大600万用户。

代表汤普森的一名律师没有立即回应评论请求。

美国地区法官罗伯特‧拉斯尼克(Robert S. Lasnik)将对汤普森的判决日期定在9月15日。