日前据外媒报道,前亚马逊软件工程师Paige Thompson被指控在2019年从Capital One窃取数据,犯有电信欺诈罪和五项未经授权访问受保护计算机的罪名裁定。Thompson可能因电信欺诈被判处最高20年的监禁,每项非法访问受保护计算机的指控最高可判处5年监禁。
Capital One黑客攻击是美国最大的安全漏洞之一,该事件导致1亿美国人和600万加拿大人的数据泄露,包括姓名、出生日期、社保号码、电子邮件地址和电话号码。据称,Thompson使用她自己构建的工具来扫描亚马逊网络服务以查找配置错误的账户,随后使用这些账户渗透了Capital One的服务器并下载了超过1亿人的数据。
Thompson的律师辩称,她使用的工具和方法与道德黑客所使用的工具和方法相同。美国当局不同意Thompson只是试图揭露Capital One漏洞的说法。表示她将加密货币挖掘软件植入银行的服务器,并将收益直接发送到她的数字钱包。
据称,她还在论坛上吹嘘自己的黑客行为。