L'hacker di Capital One utilizza trenta server aziendali per estrarre criptovalute

L'hacker dietro Capital One l'hack stava estraendo criptovalute sulle reti di oltre trenta aziende. L'hacker, Paige Thompson, ha violato i server di oltre trenta aziende ottenendo l'accesso ai server backend. Paige ha configurato erroneamente i firewall aziendali e ha utilizzato questi server per estrarre criptovalute.

Paige Thompson è una sviluppatrice software trentatreenne che è riuscita a violare le reti di oltre trenta aziende. Ha usato questo per accedere a informazioni private sul cloud ed estrarre criptovalute attraverso i server aziendali.

Violazione di Capital One: qual è il danno?

La violazione ha interessato oltre cento milioni di utenti. Inoltre, l'atto d'accusa cita che ha sviluppato software che identificava i clienti dell'azienda con firewall modificati. Attraverso questi clienti, Paige è riuscita ad accedere ai server backend, che ha utilizzato per scaricare dati privati mentre configurava un sistema di mining di criptovalute.

Le aziende colpite dall'hack non sono state divulgate. Tuttavia, le fonti riportano che l'elenco delle aziende colpite include un'azienda di telecomunicazioni, un'agenzia del settore pubblico e un'università. Inoltre, è stato scoperto che le forze dell'ordine hanno scoperto l'involucro di Paige solo attraverso il suo account GitHub, attraverso il quale condivideva i dati rubati sulla piattaforma.

Violazione di Capital One: cosa è successo ai dati?

The Department of Justice ha rivelato che non ci sono prove che Paige abbia venduto alcuna delle informazioni a cui ha avuto accesso. Questo significa che nessuno è stato danneggiato dalla violazione. Tuttavia, non è chiaro se intendesse venderle in seguito.

Attualmente, non sappiamo quanto abbia estratto attraverso l'hack, e ci si aspetta che l'Dipartimento della Difesa presto sequestrerà le sue attività criptate.