Capital One Veri İhlali
Temmuz 2019'da Amerika Birleşik Devletleri'nin en büyük tüketici finans ve kredi kartı bankalarından Capital One Financial Corporation, bulut altyapısını hedef alan devasa bir veri güvenliği ihlali bildirdi.
Sızan Veri Türleri
10- Tam Adlar
- Adresler
- Telefon Numaraları
- E-posta Adresleri
- Doğum Tarihleri
- Gelir Düzeyleri
- Kredi Puanları
- Sosyal Güvenlik Numaraları
- Banka Hesap Numaraları
- Finansal İşlemler
Bu İhlal Hakkında
Eski bir Amazon AWS mühendisi olan saldırgan, şirketin açık kaynaklı bir web uygulaması güvenlik duvarındaki (WAF) sunucu taraflı istek sahteciliği (SSRF) yapılandırma hatasını istismar ederek Amazon S3 depolama havuzlarına erişti. 2005 ile 2019 yılları arasında kredi kartı başvurusunda bulunan yaklaşık 106 milyon kişinin ad, adres, doğum tarihi, kredi skoru ve gelir bilgileri ile yaklaşık 140.000 Sosyal Güvenlik Numarası (SSN) ve 80.000 banka hesap numarası ele geçirildi. ABD Merkez Bankası (Fed) ve Para Birimi Denetleme Ofisi (OCC), bankaya 80 milyon dolar idari para cezası kesti.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
