Violação de Dados da Capital One
Em julho de 2019, o grupo bancário norte-americano Capital One divulgou uma expressiva violação de segurança em sua infraestrutura na nuvem que afetou cerca de 106 milhões de pessoas nos Estados Unidos e no Canadá.
Tipos de dados expostos
10- Nomes completos
- Endereços físicos
- Números de telefone
- Endereços de e-mail
- Datas de nascimento
- Níveis de renda
- Pontuações de crédito
- Números de seguridade social
- Números das contas bancárias
- Transações financeiras
Sobre este vazamento
Uma ex-engenheira da Amazon AWS explorou uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no firewall de aplicações web (WAF) do banco para exfiltrar arquivos armazenados em buckets Amazon S3. O vazamento comprometeu propostas de cartão de crédito realizadas entre 2005 e 2019, expondo nomes, endereços, pontuações de crédito, renda declarada, além de aproximadamente 140.000 números de Seguro Social (SSN) e 80.000 contas bancárias, resultando em uma penalidade regulatória de US$ 80 milhões.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
