上亿美国用户信用卡数据遭泄露，涉案黑客竟是亚马逊前员工

2019-08-02 09:10

在美国，一名黑客在早期的一起大规模数据泄露事件中窃取了多达1亿美国公民的私人信用卡数据，纽约州已于本周二将该案件重新列为重点调查对象。

早在今年3月份，Capital One银行对外披露，一名黑客入侵了其银行系统并窃取了用户个人信息，其中包括14万名客户和开户人的社会安全号码以及该行8万名信用卡持有人的银行账号。同时，该行还有600万个加拿大账户的个人数据也遭到了泄露，其中包括100万个社会保险号码，该号码与美国的社会安全号码相似，同样是相当敏感的个人数据。

目前，Capital One银行计划将特别通知所有的受害用户，并向其所有客户免费提供信用安保服务以及个人信息加密服务，以防止类似事件再次发生。的确，若想要在这样的银行数据泄露事件中保护自己，我们用户的选择是非常有限的，但专家们还是建议用户们保持警惕，必要时可以冻结或者锁定自己的信用卡，同时在日常生活中也要密切关注自己的帐户是否存在异常活动。

Capital One银行在泄露事件发生10天后才将情况公之于众，其表示在这十日之间，该行已与FBI展开合作成功将该黑客捉拿归案，据透露，该黑客曾经是亚马逊公司的员工。

该银行首席执行官Richard Fairbank表示：“虽然我很欣慰肇事者能够被抓获，但对与所发生这一切，我深感抱歉。我真诚地为客户们的焦虑与担忧而道歉，并于此承诺，必将给此次事件的受害者们一个满意的答复。”

政府已对该数据泄露事件展开了进一步的审查，参议员Ron Wyden也曾借此来推动他的新消费者隐私法案。

“我今天一大早起来就看到了又有数百万美国公民的个人数据遭到泄露的这个头条，讲真的，对此我感到非常失望，又有一家身价数十亿美元的公司没有好好遵守网络安全法案的第101条。看来，公司只会在首席执行官个人利益受到影响时，才会开始严肃对待美国人的隐私安全问题。”

纽约总检察长Letitia James说，目前，他们正在对该事件进行后续的“紧急调查”。“金融机构确实是容易遭遇黑客攻击，但问题是在明知这一点的情况下，为什么类似的事件还会频频发生？那些公司是否已经采取行动增强防范来阻止数据泄露？”另外，她在一份声明中说： “我们不能让这种恶性黑客事件成为我们生活的日常。”

但实际上，黑客数据泄露事件已经成为了我们的日常。最典型的案例就是，在2017年，有1．5亿美国人的个人敏感数据在信用报告公司Equifax的一次黑客入侵事件中遭到泄露。而近年来，数以亿计用户的数据已在万豪、Facebook和雅虎等公司遭到窃取或泄露，且据相关统计，受害总数可达30亿个账户。