Eski bir Amazon Web Hizmetleri (AWS) çalışanı, şimdiye kadarki en büyük ABD veri ihlallerinden biriyle ilgili olarak birden fazla suçtan suçlu bulundu.
göre CNBC Rapora göre, eski AWS mühendisi Paige Thompson’ın şirket içindeki konumunu kullanarak Capital One’ın veritabanını hacklediği ve 100 milyondan fazla insan hakkında hassas bilgileri çaldığı tespit edildi.
Görünüşe göre “düzensiz” takma adını kullanarak, AWS’de yanlış yapılandırılmış hesapları aramasına yardımcı olan bir araç geliştirdi. Bulduğu şey, Capital One dahil olmak üzere Amazon müşterilerine ait 30’dan fazla örnekti. Daha sonra bu verileri madenciliğe ve bazı AWS sunucularına kripto para madenciliği kurmaya başladı.
Tel sahtekarlığı, ağırlaştırılmış kimlik hırsızlığı
Jüri, Thompson’ı elektronik dolandırıcılık, korunan bir bilgisayara yasa dışı olarak erişim ve korunan bir bilgisayara zarar verme dahil yedi federal suçtan suçlu buldu. Nitelikli kimlik hırsızlığından suçsuz bulundu (yeni sekmede açılır) ve cihaz dolandırıcılığına erişin.
ABD Başsavcı Yardımcısı Andrew Friedman, kapanış tartışmaları sırasında Thompson hakkında “Veri istedi, para istedi ve övünmek istedi” dedi.
Cezanın 15 Eylül’de verilmesi planlanıyor ve Thompson’ın yasal temsilcisi henüz yorum yapmadı. Bu suçlardan bazıları 20 yıla kadar hapis cezası ile cezalandırılabilir
2019 ortalarında finans devi Capital One, büyük bir veri ihlali yaşadığını açıkladı (yeni sekmede açılır)ABD ve Kanada’da yaklaşık 106 milyon müşterinin adları, adresleri ve telefon numaraları dahil olmak üzere kişisel bilgileri çalındı.
Yaklaşık 140.000 ABD sosyal güvenlik numarası ve 80.000 bağlantılı banka hesap numarasının da ele geçirildiği düşünülüyor ve Kanada kredi kartı müşterilerine ait yaklaşık bir milyon sosyal sigorta numarası da etkilenmiş durumda.
Thompson, görünüşe göre çevrimiçi saldırıdan övündükten sonra bir GitHub forum kullanıcısı tarafından polise bildirildi.
Capital One, ihlali takiben bir toplu dava ile karşı karşıya kaldı ve 190 milyon dolar ve ayrıca 80 dolarlık düzenleyici para cezası ödeyerek anlaşmayı kabul etti.
Aracılığıyla CNBC (yeni sekmede açılır)