Hacker do Capital One usa trinta servidores de empresas para minerar criptomoedas

O hacker por trás Capital One o hacking estava minerando criptomoedas em redes de mais de trinta empresas. O hacker, Paige Thompson, invadiu servidores de mais de trinta empresas ao obter acesso a servidores backend. Paige configurou incorretamente os firewalls da empresa e usou esses servidores para minerar criptomoedas.

Paige Thompson é uma desenvolvedora de software de trinta e três anos que conseguiu invadir as redes de mais de trinta empresas. Ela usou isso para acessar informações privadas na nuvem e minerar criptomoedas por meio dos servidores da empresa.

Violação do Capital One: qual é o dano?

A violação afetou mais de cem milhões de usuários. Além disso, a denúncia cita que ela desenvolveu software que identificava clientes da empresa com firewalls modificados. Por meio desses clientes, Paige conseguiu acessar servidores backend, que ela usou para baixar dados privados enquanto configurava um sistema de mineração de criptomoedas.

As empresas afetadas pelo hack não foram divulgadas. No entanto, fontes relatam que a lista de empresas afetadas inclui uma empresa de telecomunicações, uma agência do setor público e uma universidade. Além disso, descobriu-se que as autoridades policiais só ficaram sabendo do envolvimento de Paige por meio de sua conta no GitHub, pela qual ela estava compartilhando dados roubados na plataforma.

Violação do Capital One: o que aconteceu com os dados?

O Departamento de Justiça revelou que não há evidências de que Paige tenha vendido qualquer informação a que teve acesso. Isso significa que ninguém foi prejudicado na violação. No entanto, não está claro se ela pretendia vendê-la posteriormente.

Atualmente, não sabemos quanto ela minerou por meio do hack, e espera-se que o Departamento de Defesa logo apreenda seus ativos de criptomoeda.