تسريب بيانات كابيتال ون
في يوليو 2019، كشفت مؤسسة كابيتال ون المالية (Capital One Financial Corporation)، إحدى كبرى المؤسسات المصرفية ومصدري بطاقات الائتمان في الولايات المتحدة، عن اختراق أمني ضخم استهدف بنيتها التحتية السحابية، وطال بيانات نحو 106 ملايين عميل في الولايات المتحدة وكندا.
أنواع البيانات المنكشفة
10- الأسماء الكاملة
- العناوين الفعلية
- أرقام الهواتف
- عناوين البريد الإلكتروني
- تواريخ الميلاد
- مستويات الدخل
- درجات التقييم الائتماني
- أرقام الضمان الاجتماعي
- أرقام الحسابات المصرفية
- المعاملات المالية
حول خرق البيانات هذا
استغلت مهندسة سابقة في شركة أمازون ويب سيرفيسز (AWS) ثغرة في جدار حماية تطبيقات الويب (WAF) لتنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF)، مما مكنها من الوصول غير المصرح به إلى حاويات التخزين السحابي Amazon S3. واشتملت السجلات المسربة على بيانات طلبات البطاقات الائتمانية بين عامي 2005 و2019، متضمنة الأسماء والعناوين ودرجات الجدارة الائتمانية والدخل المصرح به ونحو 140,000 رقم ضمان اجتماعي (SSN) و80,000 رقم حساب مصرفي، مما أدى إلى تغريم البنك 80 مليون دولار من قبل الهيئات التنظيمية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
