Một tòa án Hoa Kỳ ở Seattle đã kết tội Paige Thompson với bảy tội danh bao gồm gian lận chuyển khoản, truy cập máy tính trái phép và năm tội danh khác liên quan tới hành động trộm cắp dữ liệu Capital One năm 2019. bị phạt tới 20 năm tù.
Vi phạm Capital One là một trong những vi phạm bình an to nhất ở Mỹ. Tiết lộ tên, tháng ngày năm sinh, số an sinh xã hội, địa chỉ email và số máy tính bảng của hơn 100 triệu người ở quốc gia này cùng theo với 6 triệu người ở Canada.
Ngay sau đó, Capital One bị phạt 80 triệu USD vì cáo buộc ko bảo mật dữ liệu người sử dụng và phải bồi thường 190 triệu USD cho những quý khách hàng bị xúc tiến. Thompson bị bắt vào tháng 7 năm 2019 sau lúc một người sử dụng GitHub nhìn thấy bài đăng của cô bên trên trang web san sớt thông tin về sự việc tiến công cắp dữ liệu từ máy chủ thông tin Capital One.
Theo Bộ Tư pháp, Thompson đã sử dụng một khí cụ do cô tự xây dựng và lập trình để quét Amazon tìm những tài khoản bị định cấu hình sai. Sau đó, cô bị cáo buộc đã sử dụng những tài khoản này để xâm nhập vào máy chủ của Capital One và tải xuống dữ liệu của hơn 100 triệu người. Tòa án phán quyết rằng cựu kỹ sư đã vi phạm Đạo luật Lạm dụng và lường đảo Máy tính.
Tuy thế, những trạng sư của Thompson lập luận rằng cô sử dụng những khí cụ và phương pháp tương tự như những tin tặc với đạo đức. Vào thời khắc đó, đã với rất nhiều tranh luận về sự việc Thompson là một hacker với đạo đức lúc chỉ ra lỗ hổng Capital One hay một kỹ sư thiếu đạo đức đã tiến công cắp dữ liệu rồi san sớt trực tiếp. Mạng xã hội.
Mặc dù vậy, những nhà chức trách Mỹ ko tán thành với nhận định rằng cựu kỹ sư đang nỗ lực chỉ ra một lỗ hổng trong Capital One. Bộ Tư pháp Hoa Kỳ đã đưa ra chứng cứ cho biết Thompson đã thiết đặt ứng dụng khai thác tiền điện tử bên trên máy chủ của nhà băng và gửi thu nhập trực tiếp tới ví kỹ thuật số của anh ta.
“Còn lâu thế hệ trở thành một hacker với đạo đức lúc nỗ lực giúp những tổ chức bảo mật máy tính và dữ liệu”, trạng sư Nick Brown nói. Thompson đã khai thác những lỗ hổng của chúng ta và lợi dụng điều đó để tiến công cắp dữ liệu quý giá và tìm cách làm giàu cho những người chơi dạng thân ”.
Phiên tòa tuyên phạt cựu kỹ sư Amazon sẽ ra mắt vào trong ngày 15/9 tới đây.
