继Equifax(EFX.US)之后,美金融巨擘Capital One(COF.US)再陷数据泄露丑闻,影响1.06亿用户

作者: 万得资讯 2019-07-30 11:59:56
近几年来,美国的大公司频繁陷入数据泄露的丑闻中。金融领域,美国征信巨头Equifax 数据泄露也闹得沸沸扬扬

本文来自“wind”,原文标题为《美金融巨擘Capital One陷数据泄露丑闻,影响1.06亿用户》。

近几年来,美国的大公司频繁陷入数据泄露的丑闻中。在科技领域,Facebook 数据举世皆知;在金融领域,美国征信巨头Equifax 数据泄露也闹得沸沸扬扬。如今,全球知名的总和金融集团Capital One 也承认,数据泄露,影响超一亿多北美用户。

Capital One 是全美屈指一数的综合性金融机构,美国前三甲的信用卡公司,各方面业务都非常出色。



Equifax 也曾在2017年月遭遇黑客攻击,1.43亿美国用户的个人重要信息数据遭遇泄露危机。如今,Equifax 数据泄露事件刚解决。

本次数据泄露始末

Capital One 在7月19日承认,外部人士未经授权,访问了与信用卡产品用户和 Capital One 信用卡客户有关的某些类型的个人信息。

基于分析确认,本次事件预计影响到1亿美国个人用户和大约600万加拿大个人用户。

Capital One 的董事会主席兼CEO Richard D. Fairbank 说道:“虽然我很感激罪犯被抓,但我对所发生的事深表歉意。我对受到本次意外事件影响且深深担忧的人士表示真诚的道歉,我承诺会妥善处理此事。”

据报道称,FBI 已经拘捕了被控计算机欺诈和滥用的西雅图女士Paige A. Thompson。据悉,Paige A. Thompson在网上谈话中使用了“erratic”(中文意思为:不稳定)这个名字,她被怀疑从Capital One 泄露和窃取信息,包括信用卡申请和其他文件”。

在如此重大的黑客案件中,嫌疑犯被迅速地逮捕是及其不寻常的。不过,“erratic”的落网颇有一点牛皮吹大了、no zuo no die 的意思。

“erratic”在网络上写到:我基本上是用一个炸弹背心绑住自己的,投放在 Capital One 的工作间里并完成引爆。

Capital One 新闻公告称:

我们将通过各种渠道通知受影响的个人。我们将为每个受影响的人提供免费的信用监控和身份保护。

维护客户信息对我们的使命和我们作为金融机构的角色至关重要。我们在网络安全方面投入了大量资金,并将继续这样做。我们将从这次事件中吸取教训,进一步加强我们的网络防御。

Capital One、Equifax 暴露了美国信用体系的缺陷

从目前来看,Capital One 在本次数据泄露中应对得益,股价也没有受到较大影响。但是接二连三的征信数据受到威胁,还是敲响了警钟。

众所周知,美国以消费社会著称,个人信用体系是整个社会生活的一大支柱。

每一位美国居民拥有其独特的个人社会安全号码,该号码将终生陪伴用户生活的各个方面,例如就业、收入、福利、买房、租房、租车、水电费、贷款、投资,一系列社会活动均和社会安全号挂钩,个人信用评估机构通过将每个个人的信息汇总,形成一个信用分数,以此来评估个人的信用状况,信用分数是每个人信用状况的一个量化指标,信用分数越高,说明信用越好,还款的几率更高、违约的风险更小,信用分数给予第三方机构可以标准化量化的指标。

这套体系的缺陷在于,少数大公司掌握了大量的个人数据和信息,一旦数据泄露,造成的影响广。一旦不法分子利用信息为恶,造成社会恐慌,结果将是灾难性的。

另一类缺陷是,在美国,对于个人身份识别的潜在漏洞。目前美国的主要和个人打交道的机构,如银行、医院等,验证身份的主要方式是姓名、社安号、住址和生日进行比对,也就是说,只要这四个信息一致,那么任何人都可以随时被冒名顶替,然后不法者就可以为所欲为。



Equifax是三大信用评估机构之一,用户数接近美国总人数的一半。理论上,如此庞然大物对数据和信息的保密技术当属于一流,且有足够多的应对措施。但是,Equifax 憋了整整两个月才将数据泄露的消息公之于众。后续的补救措施更是漏洞百出。


智通声明:本内容为作者独立观点,不代表智通财经立场。未经允许不得转载,文中内容仅供参考,不作为实际操作建议,交易风险自担。更多最新最全港美股资讯,请点击下载智通财经App
分享
微信
分享
QQ
分享
微博
收藏