Trong vụ rò rỉ dữ liệu thuộc hàng lớn nhất này, 140.000 số an sinh xã hội Mỹ, 1 triệu số bảo hiểm xã hội Canada, 80.000 số tài khoản ngân hàng, vô số tên người, địa chỉ, điểm tín dụng, hạn mức tín dụng, số dư tài khoản cùng nhiều thông tin khác, Capital One và Bộ Tư pháp Mỹ thông báo.
Paige Thompson, 33 tuổi, bị bắt vì liên quan vụ truy cập trái phép dữ liệu ngân hàng hồi đầu năm nay, Bộ Tư pháp thông báo ngày 29/7 (giờ Mỹ). Thompson đăng thông tin lên site chia sẻ thông tin GitHub về việc mình đánh cắp thông tin từ các máy chủ lưu trữ dữ liệu của Capital One.
Thompson từng là một kỹ sư phần mềm làm việc cho một công ty công nghệ và đã truy cập dữ liệu ngân hàng bằng cách khai thác một tường lửa ứng dụng web bị cấu hình sai, Bộ Tư pháp Mỹ thông báo.
Capital One nói rằng vụ đột nhập xảy ra ngày 22 và 23/3. Ngân hàng này đã sửa lỗi tường lửa và nói rằng, dường như thông tin bị đánh cắp không bị Thompson sử dụng để lừa đảo, gian lận, không bị phát tán. Capital One vẫn đang điều tra vụ việc.
Theo Capital One, vụ đánh cắp dữ liệu ngân hàng ảnh hưởng trên dưới 100 triệu người ở Mỹ và khoảng 6 triệu người ở Canada. “Tuy nhiên, không có số tài khoản thẻ tín dụng nào, không có thông tin đăng nhập nào bị xâm phạm và hơn 99% số an sinh xã hội không bị xâm phạm”, ngân hàng tuyên bố.
Capital One nói sẽ thông báo cho những người bị ảnh hưởng bởi vụ đột nhập, theo dõi tình trạng tín dụng miễn phí cho họ và xác định các biện pháp bảo vệ tăng cường. Ước tính, ngân hàng mất khoảng 100-150 triệu USD chi phí liên quan vụ hacking, bao gồm thông báo cho khách hàng, giám sát tín dụng, hỗ trợ kỹ thuật, pháp lý…
Dữ liệu khách hàng của Capital One bị một nữ tin tặc đánh cắp hồi tháng 3. Ảnh: Mercury News. 
