Tháng 7/2019,ĐánhcắpthôngtinkháchhàngcựunhânviênđámmâyAmazonbịkếtábóng đá ngân hàng Capital One tại Mỹ thông báo phát hiện vụ xâm nhập dữ liệu làm lộ lọt tên tuổi, địa chỉ, số điện thoại, email, thông tin thu nhập của khoảng 100 triệu khách hàng tại Mỹ và hơn 6 triệu khách hàng ở Canada.

Nguyên nhân là do hacker khai thác lỗ hổng trong cấu hình máy chủ lưu trữ đám mây. Ngân hàng này sau đó đã phải nộp phạt 80 triệu USD do không đảm bảo an toàn dữ liệu khách hàng và chi 190 triệu USD bồi thường thiệt hại cho các nạn nhân.

Paige Thompson, một kỹ sư dịch vụ đám mây Amazon (AWS) bị bắt ngay sau đó với cáo buộc xâm nhập hệ thống đám mây của khách hàng và ăn cắp dữ liệu. Toà án quận Seattle kết án Thompson 7 tội danh gian lận máy tính, với án phạt có thể lên tới 20 năm tù giam.

Bộ Tư pháp Mỹ cho biết, cựu nhân viên của Amazon đã phát triển một công cụ quét rà soát những tài khoản AWS bị cấu hình sai và lợi dụng các tài khoản này để xâm nhập vào hệ thống dữ liệu thuộc Capital One cũng như hàng chục khách hàng đang sử dụng dịch vụ lưu trữ đám mây khác.

Không chỉ vậy, nữ kỹ sư này còn chiếm quyền điều khiển máy chủ của các công ty, cài đặt phần mềm khai thác tiền mã hoá và liên kết với ví điện tử cá nhân để thu lời. Sau đó, hacker với nickname “Erratic” tung dữ liệu nhạy cảm của khách hàng lên các website công khai, đồng thời “khoe khoang” chi tiết vụ xâm nhập trên mạng xã hội Twitter và Slack.

Đầu năm nay, Bộ Tư pháp Mỹ cho biết họ sẽ không tiến hành truy tố các chuyên gia bảo mật theo Đạo luật Lạm dụng và Gian lận máy tính. Tuy nhiên, Thompson không thuộc vào phạm vi được miễn trừ trong trường hợp này. 

“Khác xa với việc là một hacker có ‘đạo đức’ nhằm phát hiện lỗ hổng giúp các công ty bảo mật, Thompson đã lợi dụng chúng để đánh cắp dữ liệu có giá trị và thu lợi bất chính”, công tố viên Nick Brown cho hay.

Vinh Ngô(Theo TheVerge)

• ·Nhận định, soi kèo Sion vs Servette, 2h30 ngày 5/2: Chủ nhà có điểm
• ·Nhận định, soi kèo Tvaakers IF với Norrby IF, 18h00 ngày 9/5: Đánh chiếm ngôi đầu
• ·Soi kèo phạt góc Brazil vs Ecuador, 7h30 ngày 5/6
• ·Soi kèo phạt góc Argentina vs Chile, 4h ngày 15/6
• ·Nhận định, soi kèo Coventry vs Leeds, 2h45 ngày 6/2: Không phải tay mơ
• ·Nhận định, soi kèo Nữ Bordeaux với Nữ Lyonnais, 21h30 ngày 8/5: Không có bất ngờ
• ·Nhận định, soi kèo Piast Gliwice vs LKS Lodz, 23h00 ngày 10/5: Chủ nhà về đích
• ·Nhận định, soi kèo Al Ittihad vs Al
• ·Soi kèo phạt góc Adelaide United vs Melbourne City, 15h35 ngày 7/2: Chủ nhà áp đảo
• ·Soi kèo phạt góc Colombia vs Peru, 7h ngày 21/6
• ·Soi kèo phạt góc Italia vs Thụy Sĩ, 2h ngày 17/6
• ·Nhận định, soi kèo Lausanne Sports với Basel, 1h30 ngày 11/5: Ai cũng cần điểm
• ·Nhận định, soi kèo Persis Solo vs Persebaya Surabaya, 19h00 ngày 7/2: Khó tin chủ nhà
• ·Nhận định, soi kèo Odense vs Lyngby, 0h00 ngày 11/5: Chưa thể cân bằng
• ·Soi kèo phạt góc Phần Lan vs Nga, 20h ngày 16/6
• ·Nhận định, soi kèo HNK Gorica vs Rudes Zagreb, 23h00 ngày 10/5: Không thắng được Rudes thì thắng ai