Fuite de Données Capital One
En juillet 2019, la société financière américaine Capital One a rendu publique une violation majeure de sa sécurité informatique ayant impacté environ 106 millions de personnes aux États-Unis et au Canada.
Types de données exposées
10- Noms complets
- Adresses physiques
- Numéros de téléphone
- Adresses e-mail
- Dates de naissance
- Niveaux de revenus
- Scores de solvabilité
- Numéros de sécurité sociale
- Numéros de compte bancaire
- Transactions financières
À propos de cette fuite de données
Une ancienne ingénieure systèmes d'Amazon AWS a exploité une faille de falsification de requête côté serveur (SSRF) dans le pare-feu applicatif web (WAF) de la banque pour exfiltrer des données stockées sur des buckets cloud Amazon S3. Les informations compromises concernaient des demandes de cartes de crédit effectuées entre 2005 et 2019, révélant noms, adresses, scores de crédit, revenus déclarés, ainsi qu'environ 140 000 numéros de sécurité sociale (SSN) et 80 000 numéros de comptes bancaires, ce qui a valu à la banque une amende de 80 millions de dollars.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
