Capital One 是全美屈指一数的综合性金融机构,美国前三甲的信用卡公司,各方面业务都非常出色。
本次数据泄露始末Capital One 在7月19日承认,外部人士未经授权,访问了与信用卡产品用户和 Capital One 信用卡客户有关的某些类型的个人信息。基于分析确认,本次事件预计影响到1亿美国个人用户和大约600万加拿大个人用户。Capital One 的董事会主席兼CEO Richard D. Fairbank 说道:“虽然我很感激罪犯被抓,但我对所发生的事深表歉意。我对受到本次意外事件影响且深深担忧的人士表示真诚的道歉,我承诺会妥善处理此事。”据报道称,FBI 已经拘捕了被控计算机欺诈和滥用的西雅图女士Paige A. Thompson。据悉,Paige A. Thompson在网上谈话中使用了“erratic”(中文意思为:不稳定)这个名字,她被怀疑从Capital One 泄露和窃取信息,包括信用卡申请和其他文件”。在如此重大的黑客案件中,嫌疑犯被迅速地逮捕是及其不寻常的。不过,“erratic”的落网颇有一点牛皮吹大了、no zuo no die 的意思。“erratic”在网络上写到:我基本上是用一个炸弹背心绑住自己的,投放在 Capital One 的工作间里并完成引爆。Capital One 新闻公告称:我们将通过各种渠道通知受影响的个人。我们将为每个受影响的人提供免费的信用监控和身份保护。维护客户信息对我们的使命和我们作为金融机构的角色至关重要。我们在网络安全方面投入了大量资金,并将继续这样做。我们将从这次事件中吸取教训,进一步加强我们的网络防御。Capital One、Equifax 暴露了美国信用体系的缺陷从目前来看,Capital One 在本次数据泄露中应对得益,股价也没有受到较大影响。但是接二连三的征信数据受到威胁,还是敲响了警钟。众所周知,美国以消费社会著称,个人信用体系是整个社会生活的一大支柱。每一位美国居民拥有其独特的个人社会安全号码,该号码将终生陪伴用户生活的各个方面,例如就业、收入、福利、买房、租房、租车、水电费、贷款、投资,一系列社会活动均和社会安全号挂钩,个人信用评估机构通过将每个个人的信息汇总,形成一个信用分数,以此来评估个人的信用状况,信用分数是每个人信用状况的一个量化指标,信用分数越高,说明信用越好,还款的几率更高、违约的风险更小,信用分数给予第三方机构可以标准化量化的指标。这套体系的缺陷在于,少数大公司掌握了大量的个人数据和信息,一旦数据泄露,造成的影响广。一旦不法分子利用信息为恶,造成社会恐慌,结果将是灾难性的。另一类缺陷是,在美国,对于个人身份识别的潜在漏洞。目前美国的主要和个人打交道的机构,如银行、医院等,验证身份的主要方式是姓名、社安号、住址和生日进行比对,也就是说,只要这四个信息一致,那么任何人都可以随时被冒名顶替,然后不法者就可以为所欲为。
