第一资本（Capital One）数据泄露事件

一名曾任职于亚马逊AWS的系统工程师利用第一资本开源Web应用防火墙（WAF）中存在的服务器端请求伪造（SSRF）安全配置缺陷，成功绕过访问控制并窃取了存储在Amazon S3云存储桶中的海量客户资料。该事件波及美加两国约1.06亿名信用卡申请人（2005年至2019年间），泄露了申请人姓名、居住地址、信用评分、申报收入以及约14万个社会安全号码（SSN）和8万个关联银行账户账号，最终招致美国货币监理署（OCC）等监管部门8000万美元的高额罚单。