Una exempleada de Amazon de 36 años fue condenada por fraude electrónico e intrusiones informáticas en los EE. UU. por su papel en el robo de datos personales de no menos de 100 millones de personas en la filtración de Capital One de 2019.
Paige Thompson, que operaba bajo el alias en línea “errático” y trabajó para el gigante tecnológico hasta 2016, fue declarada culpable de fraude electrónico, cinco cargos de acceso no autorizado a una computadora protegida y daño a una computadora protegida.
En el juicio de siete días, el jurado la absolvió de otros cargos, incluido el fraude del dispositivo de acceso y el robo de identidad agravado. Su sentencia está programada para el 15 de septiembre de 2022. Acumulativamente, los delitos se castigan con hasta 25 años de prisión.
“La Sra. Thompson usó sus habilidades de piratería para robar la información personal de más de 100 millones de personas y secuestró servidores informáticos para extraer criptomonedas”. dijo El fiscal estadounidense Nick Brown. “Lejos de ser una hacker ética tratando de ayudar a las empresas con su seguridad informática, explotó los errores para robar datos valiosos y buscó enriquecerse”.
los incidente, que salió a la luz en julio de 2019, involucró al acusado irrumpiendo en los sistemas de computación en la nube de Amazon y robando la información personal de aproximadamente 100 millones de personas en los EE. UU. y seis millones en Canadá. Este consistía en nombres, fechas de nacimiento, números de Seguro Social, direcciones de correo electrónico y números de teléfono.
Fue posible gracias al desarrollo de una herramienta personalizada para buscar instancias de Amazon Web Services (AWS) mal configuradas, lo que permitió a Thompson desviar datos confidenciales pertenecientes a más de 30 entidades, contando Capital One, y plantar software de minería de criptomonedas en los servidores a los que se accedió ilegalmente para acuñar ilegalmente fondos digitales.
Además, el pirata informático dejó un rastro en línea para que los investigadores lo siguieran mientras se jactaba de sus actividades ilícitas a otros a través de mensajes de texto y foros en línea, señaló el Departamento de Justicia. Los datos también se publicaron en una página de GitHub de acceso público.
“Ella quería datos, quería dinero y quería presumir”, dijo el fiscal federal adjunto Andrew Friedman al jurado en los argumentos finales, según un comunicado de prensa del Departamento de Justicia.
La Oficina del Contralor de la Moneda (OCC) multó a Capital One con $ 80 millones en agosto de 2020 por no establecer las medidas adecuadas de gestión de riesgos antes de migrar sus operaciones de TI al servicio público basado en la nube. En diciembre de 2021, acordó pagar $ 190 millones para resolver una demanda colectiva por el hackeo.
About the Author
