Inhoud
1. Capital One lijdt aan gigantische datalek
Het grote verhaal van vandaag gaat over weer een teleurstellende en niet verrassende online hack en het spijt me te moeten melden dat het een somber verhaal is: het is een van de grootste datalekken ooit.
- Bankbedrijf Capital One heeft een recente hack bevestigd waarbij 106 miljoen gegevens zijn gestolen.
- Capital One kondigde de schending gisteren aan in een persbericht, waarin stond dat de verantwoordelijke persoon was gearresteerd. De inbreuk vond plaats op 19 juli 2019.
- Het bedrijf zei dat het gelooft dat de details van 100 miljoen personen in de Verenigde Staten en ongeveer 6 miljoen in Canada zijn getroffen.
- Aangenomen wordt dat het grootste deel van de toegang tot informatie afkomstig is van consumenten en kleine bedrijven die van 2005 tot begin 2019 creditcard-producten hebben aangevraagd.
Wat is er gestolen?
- "Namen, adressen, postcodes / postcodes, telefoonnummers, e-mailadressen, geboortedata en zelfgerapporteerde inkomsten," zei Capital One.
- (Nogmaals, dat is van mogelijk 100 miljoen personen.)
- Het bedrijf zei dat er geen bankrekeningnummers zijn gestolen, maar "delen" van creditcardgegevens wel. Dingen als: "Kredietscores, kredietlimieten, saldi, betalingsgeschiedenis, contactgegevens."
Nog iets anders?
- ~ 140.000 burgerservicenummers van creditcardklanten zijn gestolen.
- ~ 80.000 gekoppelde bankrekeningnummers van beveiligde creditcardklanten.
- En het aantal sociale verzekeringen van ongeveer een miljoen Canadese klanten.
Wie zit er in hechtenis?
- De FBI heeft Paige Thompson (33), inwoner van Seattle, gearresteerd voor de misdaad (USA Today).
- Thompson, een voormalige medewerker van de cloudservice van Amazon (Bloomberg), wordt ervan beschuldigd gegevens te stelen door een firewall in een webtoepassing te schenden.
- Thompson heeft mogelijk geprobeerd de gestolen informatie online (CNN) te delen, hoewel Capital One zei dat dit onwaarschijnlijk was. Het blijft de kwestie onderzoeken.
- Thompson zou ook hebben getweet over de inbreuk op Twitter onder de gebruikersnaam Erratic (Ars Technica).
- Thompson zou beschuldigd zijn van computerfraude en misbruik, met een maximale gevangenisstraf van maximaal vijf jaar in de gevangenis en een boete van maximaal $ 250.000 (BBC).
Wat is de reactie
- Capital One zei dat het vermoedt dat de verantwoordelijke persoon toegang had tot de gegevens via een kwetsbaarheid voor configuratie in zijn online infrastructuur.
- Het bedrijf zei, eenmaal ontdekt, werd de kwetsbaarheid onmiddellijk aangepakt.
- Richard D. Fairbank, voorzitter en CEO van Capital One: “Hoewel ik dankbaar ben dat de dader is betrapt, spijt het mij ten zeerste voor wat er is gebeurd (…) Mijn excuses voor de begrijpelijke zorgen die dit incident de getroffenen moet veroorzaken en ik ben toegewijd om het goed te maken. "
Wat is het volgende?
- Capital One zei dat het de getroffen personen op de hoogte zou brengen en beloofde "gratis kredietbewaking en identiteitsbescherming beschikbaar te maken voor alle betrokkenen."
- Als u meer vragen heeft of de volgende stap van Capital One wilt volgen, kunt u de pagina's bezoeken die zijn gekoppeld in de persverklaring van Capital One.
Er is niets relevant dat ik aan dit verhaal kan toevoegen, dus ik zal dit artikel uit de nieuwsbrief van afgelopen dinsdag nog maar eens benadrukken. Het heeft betrekking op een andere recente spraakmakende datalek.
De Equifax-boete van $ 700 miljoen is te weinig, te laat (bedraad).
2. De Google Pixel 4 komt met een radar voor bewegingsdetectie (Google). Google blijft een zeldzame reeks smartphones plagen voorafgaand aan de lancering van de Pixel 4. De berm maakt af wat het betekent.
3. Vlaggenschip moordenaars: de beste high-end telefoons die de bank niet zullen breken ().
4. De Galaxy Note 10+ is per ongeluk bevestigd door Samsung (Phone Arena).
5. Man probeert raketwerper op vliegtuig (BBC) te nemen. Het was niet live, maar toch - de laatste keer dat ik door de luchthavenbeveiliging ging, werd ik geschreeuwd omdat ik niet al mijn mini-deodorants in dezelfde plastic zak deed.
6. Hoeveel is je gezicht waard? Google zegt $ 5 (Gizmodo). Google heeft kennelijk vreemden voor selfies gevraagd om zijn algoritmen voor gezichtsherkenning te helpen trainen.
7. Microsoft verwerft de service voor gegevensprivacy en governance BlueTalon (TechCrunch). BlueTalon helpt bedrijven bij het opstellen van beleid voor hoe hun werknemers toegang hebben tot hun gegevens. “De service dwingt vervolgens dat beleid af in de meeste populaire gegevensomgevingen en biedt ook hulpmiddelen voor het controleren van beleid en toegang.” Het klinkt alsof het in deze tijd een waardevolle service kan zijn!
8. Amazon is van plan binnenkort een online voedselbezorgservice in India (Reuters) te lanceren.
9. De hoogste rechtbank van de EU bepaalt dat sites met ingesloten Facebook Like-knoppen toestemming van de gebruiker moeten krijgen voordat gegevens naar Facebook (TechCrunch) worden verzonden.
10. Binnenkort kun je PBS bekijken op YouTube (Ars Technica).
11. Deze zwart-witfoto misleidt je tot het zien van kleur (Twitter). Het is niet helemaal blauwe jurk / witte jurk niveaus van absurditeit (National Geographic), maar het is een andere nette optische illusie met een aantal interessante wetenschap erachter.
12. Huawei en Google werkten aan een nieuwe slimme luidspreker vóór het verbod van Trump (het register, inloggen vereist).
In het geval dat u het niet weet, levert de DGiT Daily een dagelijkse e-mail die u op de hoogte houdt van al het technische nieuws, meningen en links naar wat er gaande is op het belangrijkste gebied van de planeet. Je krijgt alle context en inzicht die je nodig hebt, en allemaal met een vleugje plezier, en het dagelijkse leuke element dat je anders mist.
