Capital One hack: vad hände och har du rätt till ersättning?
Hackare greps efter att data från 106 miljoner amerikaner och kanadensare stulits
Getty bilder
En hacker har gripits i samband med stöld av personuppgifter från omkring 106 miljoner kunder hos det amerikanska företaget Capital One.
Paige Thompson, den påstådda hackaren, greps i Seattle i måndags anklagad för datorbedrägeri efter att ha skrytt om dataintrånget online, BBC rapporterar.
Thompson tros ha stulit namn, adresser och telefonnummer till kunder som ansökt om produkter hos finansföretaget, säger sändaren.
Medan Capital One säger att ingen kreditkortsinformation eller kontoinloggningsdetaljer avslöjades i hacket, medger den att 140 000 personnummer – en niosiffrig kod som utfärdats till amerikanska medborgare – och 80 000 länkade bankkontonummer äventyrades.
Även om jag är tacksam för att gärningsmannen har gripits, är jag djupt ledsen för det som har hänt, säger Richard Fairbank, Capital Ones vd. Jag ber uppriktigt om ursäkt för den förståeliga oro som denna incident måste orsaka de drabbade och jag är fast besluten att göra det rätt.
Vad hände?
På måndagen tillkännagav Capital One att det hade blivit offer för ett stort dataintrång som avslöjade personlig information om 100 miljoner amerikanska och sex miljoner kanadensiska kunder och kreditkortssökande. Ekonomiska tider rapporterar.
Intrånget skedde i mars men upptäcktes först denna månad, säger tidningen. Hackaren utnyttjade personuppgifter från konsumenter och småföretag som ansökte om kreditkort mellan 2005 och 2019.
Capital One säger att de stulna uppgifterna inkluderar:
- Kundstatusdata - såsom kreditpoäng, kreditgränser, saldon, betalningshistorik, kontaktinformation
- Fragment av transaktionsdata från 23 dagar mellan 2016, 2017 och 2018
- Cirka 140 000 personnummer för kreditkortskunder
- Cirka 80 000 länkade bankkontonummer för säkrade kreditkortskunder
- Cirka en miljon socialförsäkringsnummer, en nio-digital kod som ges till kanadensiska invånare
Fastän Bloomberg beskriver attacken som möjligen en av de största som någonsin drabbat en amerikansk bank, sajten säger att Capital one sannolikt inte kommer att möta allvarliga konsekvenser från myndigheterna eftersom den stulna informationen inte distribuerades till andra eller användes för bedrägerier.
Ändå förutspår Capital One att attacken kommer att generera inkrementella kostnader på cirka 100 till 150 miljoner dollar (82-123 miljoner pund) under året.
Vem är Paige Thompson?
Paige Thompson, som tros vara hjärnan bakom attacken, arbetade för Amazon som systemingenjör mellan maj 2015 och september 2016, enligt Daglig post .
Hon greps i måndags i Seattle efter att ha lämnat ett spår av brödsmulor för amerikanska myndigheter, säger nyhetssajten. Till exempel publicerade Thompson flera gånger på nätet att hon hade fått uppgifterna, vilket fick andra hackare att varna henne för att hon skulle riskera fängelse.
Thompson ska ha stulit data från Amazons webbtjänster innan han lade upp informationen i mappar på fildelningswebbplatsen GitHub, säger nyhetssajten.
Sedan, den 17 juli, larmade en anonym tipsare Capital One om platsen för uppgifterna, tillägger Mail. GitHub-länken inbäddad i e-postmeddelandet innehöll Thompsons fullständiga namn - paigeadelethompson - i URL:en.
Har kunder rätt till ersättning?
Ersättning verkar osannolik för tillfället, med tanke på att Capital One ännu inte har upptäckt någon bedräglig aktivitet kopplad till de stulna personuppgifterna.
Banken säger dock att den kommer att lägga pengar åt sidan för kundmeddelanden och juridiskt stöd, vilket tyder på att den förutser möjliga stämningar från berörda kunder.
