Capital-One-Hacker nutzte dreißig Firmenserver zum Mining von Kryptowährungen

Der Hacker hinter Capital One dem Hack minste Kryptowährungen in Netzwerken von mehr als dreißig Unternehmen. Der Hacker, Paige Thompson, drang in Server von mehr als dreißig Unternehmen ein, indem sie Zugriff auf Backend-Server erlangte. Paige konfigurierte die Firmenfireswalls falsch und nutzte diese Server zum Mining von Kryptowährungen.

Paige Thompson ist eine dreiunddreißigjährige Softwareentwicklerin, die es schaffte, Netzwerke von mehr als dreißig Unternehmen zu durchbrechen. Sie nutzte dies, um auf private Informationen in der Cloud zuzugreifen und Kryptowährungen über Firmenserver zu minen.

Capital-One-Verstoß: Was ist der Schaden?

Der Verstoß betraf mehr als hundert Millionen Benutzer. Darüber hinaus zitiert die Anklageschrift, dass sie Software entwickelte, die Firmenkunden mit modifizierten Firewalls identifizierte. Über diese Kunden konnte Paige auf Backend-Server zugreifen, die sie zum Herunterladen privater Daten nutzte, während sie ein Kryptowährungs-Mining-System einrichtete.

Die von dem Hack betroffenen Unternehmen wurden nicht bekannt gegeben. Laut Quellen umfasst die Liste der betroffenen Unternehmen jedoch ein Telekommunikationsunternehmen, eine Behörde des öffentlichen Sektors und eine Universität. Außerdem wurde entdeckt, dass die Strafverfolgungsbehörden erst durch Paiges GitHub-Konto von ihrer Beteiligung erfuhren, über das sie gestohlene Daten auf der Plattform teilte.

Capital-One-Verstoß: Was ist mit den Daten passiert?

Tatsächlich hat das Justizministerium enthüllt, dass es keine Beweise dafür gibt, dass Paige irgendeine der Informationen, auf die sie Zugriff hatte, verkauft hat. Das bedeutet, dass niemand durch den Verstoß geschädigt wurde. Es ist jedoch unklar, ob sie beabsichtigte, sie später zu verkaufen.

Derzeit wissen wir nicht, wie viel sie durch den Hack gemint hat, und es wird erwartet, dass das Verteidigungsministerium ihre Kryptowährungs-Assets bald beschlagnahmen wird.