Хакер Capital One использовал тридцать серверов компаний для майнинга криптовалют

Хакер, стоящий за Capital One взломом, майнил криптовалюты в сетях более тридцати компаний. Хакер Пейдж Томпсон взломала серверы более тридцати компаний, получив доступ к бэкенд-серверам. Пейдж неправильно настроила корпоративные файрволы и использовала эти серверы для майнинга криптовалют.

Пейдж Томпсон — тридцатитрехлетняя разработчик программного обеспечения, которой удалось проникнуть в сети более тридцати компаний. Она использовала это для доступа к частной информации в облаке и майнинга криптовалют через серверы компаний.

Утечка данных Capital One: каков ущерб?

В результате утечки пострадали более ста миллионов пользователей. Кроме того, в обвинительном заключении указывается, что она разработала программное обеспечение, которое выявляло клиентов компании с измененными файрволами. Через этих клиентов Пейдж получила доступ к бэкенд-серверам, которые использовала для загрузки конфиденциальных данных при настройке системы майнинга криптовалют.

Компании, пострадавшие от взлома, не были названы. Однако источники сообщают, что в список пострадавших компаний входят телекоммуникационная компания, государственное агентство и университет. Кроме того, было обнаружено, что правоохранительные органы узнали о причастности Пейдж только через ее аккаунт на GitHub, где она делилась украденными данными на платформе.

Утечка данных Capital One: что случилось с данными?

TМинистерство юстиции США заявило, что нет никаких доказательств того, что Пейдж продала какую-либо из полученных ею данных. Это означает, что никто не пострадал в результате утечки. Однако неясно, планировала ли она продать их позже.

В настоящее время мы не знаем, сколько она добыла через взлом, и ожидается, что Министерство обороны вскоре конфискует ее криптоактивы.