Isi
1. Capital One menderita pelanggaran data raksasa
Kisah besar hari ini menyangkut peretasan daring lain yang mengecewakan dan tidak mengejutkan dan saya menyesal melaporkannya suram: ini merupakan salah satu insiden pelanggaran data terbesar yang pernah ada.
- Perusahaan perbankan Capital One telah mengkonfirmasi peretasan baru-baru ini yang melihat data 106 juta orang dicuri.
- Capital One mengumumkan pelanggaran dalam siaran pers kemarin, yang menyatakan orang yang bertanggung jawab telah ditangkap. Pelanggaran terjadi 19 Juli 2019.
- Perusahaan itu mengatakan yakin rincian 100 juta orang di Amerika Serikat dan sekitar 6 juta di Kanada terpengaruh.
- Sebagian besar informasi yang diakses diyakini telah diperoleh dari konsumen dan usaha kecil yang mengajukan permohonan produk kartu kredit dari 2005 hingga awal 2019.
Apa yang dicuri?
- "Nama, alamat, kode pos / kode pos, nomor telepon, alamat email, tanggal lahir, dan penghasilan yang dilaporkan sendiri," kata Capital One.
- (Sekali lagi, itu dari potensi 100 juta orang.)
- Perusahaan mengatakan tidak ada nomor rekening bank yang dicuri, tetapi "bagian" dari data kartu kredit adalah. Hal-hal seperti: "Skor kredit, batas kredit, saldo, riwayat pembayaran, informasi kontak."
Ada yang lain?
- ~ 140.000 nomor Jaminan Sosial dari pelanggan kartu kredit dicuri.
- ~ 80.000 nomor rekening bank yang ditautkan dari pelanggan kartu kredit aman.
- Dan Angka Asuransi Sosial sekitar satu juta pelanggan Kanada.
Siapa yang ditahan?
- FBI telah menangkap warga Seattle Paige Thompson (33), atas kejahatan tersebut (USA Today).
- Thompson, mantan karyawan layanan cloud Amazon (Bloomberg), dituduh mencuri data dengan melanggar firewall aplikasi web.
- Thompson mungkin telah mencoba untuk membagikan informasi yang dicuri secara online (CNN), meskipun Capital One mengatakan ini tidak mungkin ini tercapai. Ini terus menyelidiki masalah ini.
- Thompson juga diduga tweeted tentang pelanggaran di Twitter di bawah nama pengguna Erratic (Ars Technica).
- Thompson dikatakan telah dituduh melakukan penipuan dan penyalahgunaan komputer, yang dijatuhi hukuman maksimal lima tahun penjara dan denda hingga $ 250.000 (BBC).
Apa reaksinya?
- Capital One mengatakan mereka mencurigai individu yang bertanggung jawab dapat mengakses data melalui kerentanan konfigurasi dalam infrastruktur online-nya.
- Perusahaan mengatakan, begitu ditemukan, kerentanan itu segera diatasi.
- Richard D. Fairbank, Ketua dan CEO Capital One, mengatakan: "Sementara saya bersyukur bahwa pelaku telah ditangkap, saya sangat menyesal atas apa yang telah terjadi (...) Saya dengan tulus meminta maaf atas kekhawatiran yang dapat dimengerti bahwa insiden ini harus menyebabkan mereka yang terkena dampak dan saya berkomitmen untuk memperbaikinya. ”
Apa berikutnya?
- Capital One mengatakan akan memberi tahu individu yang terkena dampak dan berjanji untuk "membuat pemantauan kredit gratis dan perlindungan identitas tersedia untuk semua orang yang terkena dampak."
- Jika Anda memiliki pertanyaan lebih lanjut atau ingin mengikuti langkah Capital One selanjutnya, Anda dapat mengunjungi halaman-halaman yang tertaut dalam pernyataan pers Capital One.
Tidak ada yang relevan yang bisa saya tambahkan ke cerita ini, jadi saya hanya akan menyoroti artikel ini dari buletin Selasa lalu sekali lagi. Ini terkait dengan pelanggaran data profil tinggi lainnya.
Denda Equifax $ 700 juta terlalu sedikit, terlambat (Berkabel).
2. Google Pixel 4 hadir dengan radar pengindera gerak (Google). Google melanjutkan serangkaian smartphone yang jarang menggoda sebelum peluncuran Pixel 4. The Ambang menangkap apa artinya.
3. Pembunuh utama: ponsel kelas atas terbaik yang tidak akan merusak bank ().
4. Galaxy Note 10+ secara tidak sengaja dikonfirmasi oleh Samsung (Phone Arena).
5. Manusia mencoba membawa peluncur rudal di pesawat (BBC). Itu tidak hidup tetapi, masih - terakhir kali saya melewati keamanan bandara, saya berteriak hanya karena tidak memasukkan semua deodoran mini saya ke dalam kantong plastik yang sama.
6. Berapa Nilai Wajah Anda? Google Mengatakan $ 5 (Gizmodo). Google tampaknya telah meminta selfie untuk selfie untuk membantu melatih algoritme pengenalan wajahnya.
7. Microsoft memperoleh layanan privasi data dan tata kelola BlueTalon (TechCrunch). BlueTalon membantu bisnis membuat kebijakan tentang bagaimana karyawan mereka dapat mengakses data mereka. "Layanan ini kemudian menegakkan kebijakan-kebijakan itu di sebagian besar lingkungan data yang populer dan menyediakan alat untuk mengaudit kebijakan dan akses juga." Sepertinya itu bisa menjadi layanan yang bermanfaat di zaman sekarang ini!
8. Amazon berencana segera meluncurkan layanan pengiriman makanan online di India (Reuters).
9. Pengadilan Tinggi UE memutuskan bahwa situs-situs dengan tombol Suka Facebook tertanam harus mendapatkan persetujuan pengguna sebelum data dikirim ke Facebook (TechCrunch).
10. Anda akan segera dapat menonton PBS di YouTube (Ars Technica).
11. Foto hitam putih ini menipu Anda untuk melihat warna (Twitter). Ini bukan gaun biru / gaun putih tingkat absurditas (National Geographic), tetapi itu adalah ilusi optik yang rapi dengan beberapa ilmu menarik di baliknya.
12. Huawei dan Google sedang mengerjakan pengeras suara baru sebelum larangan Trump (Registrasi, diperlukan masuk).
Jika Anda tidak tahu, DGiT Daily memberikan email setiap hari yang membuat Anda unggul dari semua berita teknologi, pendapat, dan tautan ke apa yang sedang terjadi di bidang terpenting planet ini. Anda mendapatkan semua konteks dan wawasan yang Anda butuhkan, dan semua dengan sentuhan kesenangan, dan elemen menyenangkan harian yang Anda lewatkan.
