Утечка Данных Capital One
В июле 2019 года один из крупнейших банков и эмитентов кредитных карт в США Capital One Financial Corporation сообщил о масштабной утечке данных из облачной инфраструктуры, затронувшей около 106 миллионов человек в США и Канаде.
Типы раскрытых данных
10- Полные имена
- Адреса местонахождения
- Номера телефонов
- Адреса электронной почты
- Даты рождения
- Уровни дохода
- Кредитные рейтинги
- Номера социального обеспечения
- Номера банковских счетов
- Финансовые операции
Об этой утечке
Бывшая сотрудница Amazon AWS воспользовалась уязвимостью подделки запросов на стороне сервера (SSRF) в веб-фаерволе (WAF) банка для несанкционированного скачивания архивов данных из облачных хранилищ Amazon S3. Были скомпрометированы заявки на получение кредитных карт за период с 2005 по 2019 год, содержащие имена, адреса, кредитные рейтинги, доходы заявителей, а также около 140 000 номеров социального страхования (SSN) и 80 000 номеров банковских счетов, что привело к штрафу регуляторов в размере 80 миллионов долларов.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
