[新聞] 第一資本遭駭上億個資外流 美財政部罰逾

[CavendishJr (伊井野梅西子)]

1.原文連結：

https://bit.ly/2Pxbyer

※過長無法點擊者必須縮網址

2.原文內容：


第一資本遭駭上億個資外流 美財政部罰逾23億



（中央社華盛頓6日綜合外電報導）美國第一資本金融集團（Capital One）因在維護網路安
全上粗心大意，讓駭客得以竊取1億600萬名信用卡持有者個資，美國財政部宣布裁罰8000萬
美元（約新台幣23億5521萬元）。


美聯社報導，美國通貨監理局在今天發布的合意處分令中說，第一資本2015年將資訊科技作
業轉移到雲端服務時，未建立有效的風險管理。


美國通貨監理局表示，第一資本的內部稽核沒有發現管理雲端環境上的「數個弱點」，因此
「做出不安全或不可靠的行為，可歸類為管理不善」。


根據合意處分令，第一資本已承諾將解決問題。第一資本在電子郵件聲明中說，在遭駭的那
一年，第一資本「投入大量的額外資源進一步強化網路防禦，在解決這些命令的要求上已取
得實質進展」。


第一資本2019年遭駭客入侵，有約14萬筆社會安全碼與8萬個銀行帳號外流，為歷來規模最
大的遭駭案。涉案駭客是前亞馬遜（Amazon）軟體工程師湯普森（Paige Thompson），她對
與入侵案相關指控表示不認罪。（譯者：張曉雯/核稿：劉淑琴）



3.心得/評論：
※必需填寫滿20字


一個不小心

就被駭了

一個不小心

個資通通外洩了

一個不小心

就被罰8000萬美金了




--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.137.48.8 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1596875066.A.9BF.html
推 WTF1111     : 可能還有後續求償
→ BlueBird5566: 反觀台灣
→ IBIZA       : 還好不是第一證券
推 g10         : 難道學台灣罰各幾百萬就結案？
推 gsc0478     : 台灣 重罰8000
推 madboy      : 台灣應該只會罰個800霸
推 icesweater  : 嚇死，還以為是FT
→ bamama56    : 還以為是第一金又出包了
推 sqt         : intel的20G cpu設計外流表示...
推 felaray     : 台灣的重罰幾千萬
推 YLTYY       : 反觀身分證外流暗網 -.-|||
推 shala       : 前言不對後語
推 guanting886 :  https://i.imgur.com/Vw0Bcv0.jpg
→ guanting886 :  https://i.imgur.com/E4GYudL.jpg
→ guanting886 : 不就AWS or Amazon自家的問題 第一資本有夠衰小
噓 justin81828 : 台灣只會罰20萬 哈哈哈哈哈
→ justin81828 : 台灣法律價值 簡直可笑
推 AUwalker    : 台灣明明就畢業紀念冊外流的 不信的都是中國同路人
→ oplk        : 以為第一金出包+1