Capital One sofre ataque de hacker

A suposta hacker, Paige A. Thompson, é uma especialista em Tecnologia da Informação, tem 33 anos e foi presa em Seattle, no estado de Washington. Ela pode ser condenada a até cinco anos de prisão.

Compartilhar:

O banco americano Capital One reconheceu ter sido vítima do roubo de dados de mais de 100 milhões de clientes. No mesmo dia, o Departamento de Justiça dos Estados Unidos comunicou que o FBI (Federal Bureau of Investigation) prendeu a suspeita de cometer o crime.

De acordo com o FBI, foi a própria Thompson que divulgou o roubo através da plataforma de desenvolvimento colaborativo GitHub, de propriedade da Microsoft.

O banco afirmou acreditar ser improvável que a informação vazada tenha sido usada para fraudes, mas que continuará a investigar.

Um usuário do GitHub alertou a Capital One do vazamento, e o banco comunicou o caso ao FBI no último dia 19.

Ativos de 373,6 bilhões de dólares

O banco é a 10ª maior instituição financeira dos EUA e o sétimo maior banco privado do país, com ativos de 373,6 bilhões de dólares.

“Ainda que seja grato que o autor tenha sido preso, lamento profundamente o que aconteceu”, disse em nota um dos diretores do banco, Richard D. Fairbank.

“Eu sinceramente peço desculpas pela compreensível preocupação que este incidente deve estar causando aos afetados e eu me comprometo a consertá-lo.”

De acordo com o banco, com sede em McLean, no estado da Virgínia, Thompson acessou os dados de cerca de 100 milhões de pessoas nos Estados Unidos e outras 6 milhões no Canadá que adquiriram produtos associados a cartão de crédito ou solicitaram cartão bancário do Capital One entre 2005 e 2019.

Na grande maioria dos casos, foram afetados dados pessoais, como nomes, endereços, números de telefone, datas de nascimento ou renda, além de histórico de crédito.

Mas Thompson também obteve os números da Previdência Social de 140 mil pessoas nos EUA e 1 milhão no Canadá. Também teve acesso a números de conta bancária de 80 mil pessoas, conforme reconhecido pela entidade.

 

* Fonte: Agência Brasil

Conteúdos Relacionados

Security Report | Overview

INSS alerta para circulação de links falsos para consulta a direito de segurados

Para saber de forma segura se houve desconto de mensalidade associativa no seu contracheque, os usuários devem verificar diretamente pela...
Security Report | Overview

Vulnerabilidade no Google Cloud Platform pode expor dados sensíveis, diz estudo

A Tenable Research descobriu uma vulnerabilidade de escalada de privilégios no Google Cloud Platform; a exploração poderia permitir que atacantes...
Security Report | Overview

Shadow IA expande riscos e exige gerenciamento de dados em IA, detecta relatório

Relatório revela aumento crítico de riscos com a expansão da shadow IA e impulsiona novas estratégias de segurança para o...
Security Report | Overview

20% das empresas sofreram ataques alimentados por IA no Brasil

Relatório revela que mais de 25% da empresas no Brasil acreditam que enfrentam mais ciberataques com IA do que sem...