Kandungan
1. Modal Satu mengalami pelanggaran data raksasa
Kisah besar hari ini merangkumi satu lagi hack dalam talian yang mengecewakan dan mengejutkan dan saya minta maaf melaporkannya yang suram: ia adalah antara insiden pelanggaran data terbesar yang pernah berlaku.
- Syarikat perbankan Capital One telah mengesahkan hack terbaru yang menyaksikan data 106 juta orang dicuri.
- Capital One mengumumkan pelanggaran dalam siaran akhbar semalam, menyatakan bahawa orang yang bertanggungjawab telah ditangkap. Pelanggaran itu berlaku pada 19 Julai, 2019.
- Syarikat itu berkata ia percaya butir-butir 100 juta individu di Amerika Syarikat dan kira-kira 6 juta di Kanada terpengaruh.
- Sebahagian besar maklumat yang diakses dipercayai telah diperoleh daripada pengguna dan perniagaan kecil yang memohon produk kad kredit dari tahun 2005 hingga awal tahun 2019.
Apa yang telah dicuri?
- "Nama, alamat, kod pos / kod pos, nombor telefon, alamat e-mel, tarikh lahir, dan pendapatan yang dilaporkan sendiri," kata Capital One.
- (Sekali lagi, itu berpotensi 100 juta individu.)
- Syarikat itu berkata tiada nombor akaun bank dicuri, tetapi "bahagian" data kad kredit adalah. Perkara seperti: "Markah kredit, had kredit, baki, sejarah pembayaran, maklumat hubungan."
Apa-apa lagi?
- ~ 140,000 nombor Keselamatan Sosial daripada pelanggan kad kredit telah dicuri.
- ~ 80,000 nombor akaun bank yang dipautkan daripada pelanggan kad kredit yang dijamin.
- Dan Nombor Insurans Sosial sekitar satu juta pelanggan Kanada.
Siapa yang berada dalam tahanan?
- FBI telah menahan penduduk Seattle Paige Thompson (33), kerana jenayah itu (USA Today).
- Thompson, bekas pekerja perkhidmatan awan Amazon (Bloomberg), dituduh mencuri data dengan melanggar firewall aplikasi web.
- Thompson mungkin telah cuba berkongsi maklumat curi dalam talian (CNN), walaupun Capital One berkata ini tidak mungkin dicapai. Ia terus menyiasat perkara itu.
- Thompson juga didakwa tweet tentang pelanggaran di Twitter di bawah nama pengguna Erratic (Ars Technica).
- Thompson dikatakan didakwa dengan penipuan dan penyalahgunaan komputer, yang membawa hukuman maksimum sehingga lima tahun penjara dan sehingga $ 250,000 denda (BBC).
Apakah tindak balas?
- Capital One berkata ia mengesyaki individu yang bertanggungjawab dapat mengakses data melalui kelemahan konfigurasi dalam infrastruktur dalam taliannya.
- Syarikat itu berkata, apabila ditemui, kelemahan itu segera ditangani.
- Richard D. Fairbank, Pengerusi dan Ketua Pegawai Eksekutif Capital One, berkata: "Walaupun saya bersyukur kerana pelaku telah ditangkap, saya sangat menyesal atas apa yang telah berlaku (...) Saya dengan sungguh-sungguh meminta maaf atas kebimbangan yang difahami insiden ini mesti menyebabkan mereka yang terjejas dan saya komited untuk menjadikannya betul. "
Apa yang akan datang?
- Capital One berkata ia akan memaklumkan individu yang terjejas dan berjanji untuk "membuat pemantauan kredit percuma dan perlindungan identiti tersedia untuk semua orang yang terjejas."
- Sekiranya anda mempunyai lebih banyak soalan atau ingin mengikuti langkah seterusnya Capital One, anda boleh melawat laman yang dipautkan di dalam kenyataan akhbar Capital One.
Tiada apa yang saya boleh menambah cerita ini, jadi saya akan menyerlahkan artikel ini dari surat berita Selasa lalu sekali lagi. Ia berkaitan dengan pelanggaran data berprofil tinggi baru-baru ini.
Denda Equifax $ 700 juta terlalu kecil, terlambat (Berwayar).
2. Google Pixel 4 akan datang dengan radar penderia gerakan (Google). Google meneruskan coretan telefon pintar yang jarang berlaku menjelang pelancaran Pixel 4. The Verge mengulangi apa yang dimaksudkan.
3. Pembunuh utama: telefon mewah terbaik yang tidak akan memecahkan bank ().
4. Nota Galaxy 10+ telah disahkan secara tidak sengaja oleh Samsung (Telefon Arena).
5. Man cuba mengambil pelancar peluru berpandu di pesawat (BBC). Ia tidak hidup tetapi, kali terakhir saya melalui keselamatan lapangan terbang, saya teriak hanya kerana tidak meletakkan semua saya deodoran mini dalam beg plastik yang sama.
6. Berapa Banyak Wajah Wajah Anda? Google Says $ 5 (Gizmodo). Google nampaknya telah meminta orang asing untuk membuat selfie untuk membantu melatih algoritma pengenalan wajahnya.
7. Microsoft memperoleh perkhidmatan privasi dan tadbir urus data BlueTalon (TechCrunch). BlueTalon membantu perniagaan mewujudkan dasar bagaimana pekerja mereka dapat mengakses data mereka. "Perkhidmatan ini kemudiannya menguatkuasakan dasar-dasar tersebut dalam persekitaran data yang paling popular dan menyediakan alat untuk mengaudit dasar dan akses juga." Kedengarannya seperti itu boleh menjadi perkhidmatan yang berfaedah pada hari ini dan umur!
8. Pelan Amazon akan melancarkan perkhidmatan penghantaran makanan dalam talian di India (Reuters).
9. Pengadilan atas EU menetapkan bahawa laman web dengan butang Facebook Like terbenam mesti mendapatkan persetujuan pengguna sebelum data dikirim ke Facebook (TechCrunch).
10. Tidak lama lagi anda akan dapat menonton PBS di YouTube (Ars Technica).
11. Gambar hitam dan putih ini menipu anda ke dalam melihat warna (Twitter). Ia tidak cukup pakaian biru / pakaian putih yang tidak masuk akal (National Geographic), tetapi ia adalah satu lagi ilusi optik yang kemas dengan beberapa sains yang menarik di belakangnya.
12. Huawei dan Google bekerja pada penceramah pintar baru sebelum larangan Trump (The Register, pendaftaran diperlukan).
Sekiranya anda tidak tahu, Daily DGiT menyampaikan e-mel harian yang membuat anda lebih awal daripada lengkung untuk semua berita, pendapat, dan pautan kepada apa yang sedang berlaku di dalam bidang yang paling penting di planet ini. Anda mendapat semua konteks dan wawasan yang anda perlukan, dan semua dengan sentuhan keseronokan, dan elemen keseronokan harian yang anda ketinggalan.
