[Перевод] Технические детали взлома банка Capital One на AWS

Все блоги / Про интернет 12 августа 2019 253

19 июля 2019 года банк Capital One получил сообщение, которого боится каждая современная компания — произошла утечка данных. Она затронула более 106 миллионов человек. 140 000 номеров социального страхования США, один миллион номеров социального страхования Канады. 80 000 банковских счетов. Неприятно, согласитесь?

К сожалению, взлом произошёл совсем не 19 июля. Как выяснилось, Пейдж Томпсон, она же Erratic, совершила его между 22 марта и 23 марта 2019 года. То есть почти четыре месяца назад. На самом деле, только с помощью внешних консультантов Capital One сумела узнать, что нечто произошло.
Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Сигнатура Snort для уязвимости CVE-2017-9805 в Apache Struts

Друзья, добрый день! 7–8 сентября в СМИ и блогах стали появляться сообщения о взломе одного из крупнейших бюро кредитных историй Equifax. Представители американской компании сообщили, что «утекли» данные 143 миллионов человек: имена, адреса, номера социального страхования и в некоторых случаях

подробнее »

12 сентября 2017

Удалось обнаружить десятки корпоративных хранилищ Box.com, раскрывающих данные компаний Apple, Herbalife и т.д

Исследователи из Adversis обнаружили десятки корпоративных аккаунтов на сервисе облачного хранения файлов Box.com, которые содержали свободно доступную чувствительную корпоративную информацию и персональные данные клиентов. Всего было найдено более 90 компаний, у которых на сервисе Box находились

подробнее »

12 марта 2019

Более трёх миллионов абонентов перенесли номера к другим операторам по MNP

Сотовые абоненты перенесли номера к другим операторам по MNP более трёх миллионов раз за всё время действия услуги, следует из данных Центрального научно-исследовательского института связи (ЦНИИС), который координирует работу базы данных перенесенных номеров. Количество принятых заявок на перенос

подробнее »

30 марта 2016

Стартап ClipClock, сервис «социального шэринга видеомоментов», продал свою технологию

В ноябре прошлого года общественность узнала о том, что известнейший отечественный фонд Runa Capital проинвестировал $2.5 млн. в стартап ClipClock, сервис для «социального шэринга видеомоментов». К сожалению, на данный момент увидеть, как же выглядел стартап, можно только с помощью

подробнее »

25 июня 2013

[Перевод] Досье на Хакера: Альберт Гонсалес. 20 лет тюрьмы и 170 000 000 украденных кредитных карт

Альберт Гонсалес (Albert Gonzalez, 1981 г.) — американский компьютерный хакер и компьютерный преступник, который обвиняется в комбинированной краже данных кредитных карт и последующей перепродаже более 170 миллионов карт и банковских номеров с 2005 по 2007 год — крупнейшем мошенничестве такого рода

подробнее »

16 ноября 2016

Венчурный фонд Prostor Capital перешёл под управление инвесткомпании iTech

Венчурный фонд Prostor Capital перешёл под управление российской инвестиционной компании iTech Capital. Алексей Соловьёв, более пяти лет возглавлявший Prostor Capital, стал управляющим директором iTech Capital, говорится в сообщении компании.

подробнее »

31 мая 2017