Content
1. Capital One pateix una incompliment de dades de mamuts
La gran història d’avui es refereix a un altre hack en línia decebedor i poc sorprenent i em sap greu informar-ne d’un trist: es troba entre els majors incidents de violació de dades.
- La companyia bancària Capital One ha confirmat un recent pirateig que ha vist robades les dades de 106 milions de persones.
- Capital One va anunciar ahir l’incompliment en un comunicat de premsa, afirmant que el responsable havia estat arrestat. L’incompliment es va produir el 19 de juliol del 2019.
- La companyia va dir que creu que es van veure afectats els detalls de 100 milions d’individus als Estats Units i aproximadament 6 milions al Canadà.
- Es creu que la major part de la informació a la qual es va obtenir ha estat obtinguda per part dels consumidors i petites empreses que van sol·licitar els productes amb targeta de crèdit des del 2005 fins a principis del 2019.
Què se m'ha robat?
- "Noms, adreces, codis postals / codis postals, números de telèfon, adreces de correu electrònic, dates de naixement i ingressos autorealitzats", va dir Capital One.
- (Novament, provenen de potencialment 100 milions d’individus.)
- La companyia va dir que no es van robar números de compte bancari, però que hi havia "porcions" de dades de la targeta de crèdit. Coses com: "Puntuacions de crèdit, límits de crèdit, saldos, historial de pagaments, informació de contacte."
Alguna cosa més?
- Es van robar ~ 140.000 números de Seguretat Social dels clients de targetes de crèdit.
- ~ 80.000 números de compte bancari enllaçats de clients de targetes de crèdit assegurades.
- I les xifres d’assegurances socials d’aproximadament un milió de clients canadencs.
Qui està en presó preventiva?
- El FBI ha arrestat el resident de Seattle, Paige Thompson, de 33 anys, pel crim (USA Today).
- Thompson, un antic empleat del servei de núvol d'Amazon (Bloomberg), és acusat de robar dades violant un tallafoc d'aplicacions web.
- Potser Thompson va intentar compartir la informació robada en línia (CNN), tot i que Capital One va dir que és poc probable que això fos aconseguit. Continua investigant l'assumpte.
- Thompson també va tuitejar l’incompliment a Twitter amb el nom d’usuari Erratic (Ars Technica).
- Es diu que es va acusar de frau i abús informàtic a Thompson, que condemna una condemna màxima de fins a cinc anys de presó i fins a 250.000 dòlars de multa (BBC).
Quina és la reacció?
- Capital One va dir que sospita que el responsable individual va poder accedir a les dades mitjançant una vulnerabilitat de configuració a la seva infraestructura en línia.
- La companyia va dir que, un cop descoberta, es va abordar immediatament la vulnerabilitat.
- Richard D. Fairbank, president i conseller delegat de Capital One, va dir: "Malgrat que agraeixo que l'autor hagi estat atrapat, em sap greu pel que ha passat (...) Disculpe sincerament la preocupació comprensible que aquest incident ha de causar als afectats. i estic compromès a fer-ho bé. ”
Que segueix?
- Capital One va dir que notificaria les persones afectades i es va comprometre a "posar a disposició de tots els afectats la vigilància i la protecció de la identitat gratuïtes".
- Si teniu més preguntes o voleu seguir el següent pas de Capital One, podeu visitar les pàgines enllaçades a la declaració de premsa de Capital One.
No hi puc afegir res rellevant a aquesta història, per tant, només ressaltaré aquest article del butlletí del dimarts passat. Es relaciona amb un altre incompliment recent de dades d’alt perfil.
La multa d’equifax de 700 milions de dòlars és massa petita, massa tard (per cable).
2. El Google Pixel 4 arriba amb un radar de detecció de moviment (Google). Google continua una rara gamma de telèfons intel·ligents abans del llançament del Pixel 4. El Verge arrodona el que significa.
3. Assassins emblemàtics: els millors telèfons de gamma alta que no rompen el banc ().
4. Samsung Galaxy ha confirmat accidentalment el Galaxy Note 10+ (Phone Arena).
5. L’home intenta agafar llançadors de míssils en avió (BBC). No estava en directe però, tot i així, la darrera vegada que vaig passar per la seguretat de l’aeroport, em va cridar l’atenció només per no posar tots els meus mini desodorants a la mateixa bossa de plàstic.
6. Quant val la teva cara? Google diu 5 dòlars (Gizmodo). Aparentment, Google ha demanat selfies per a persones estranyes per ajudar a entrenar els seus algorismes de reconeixement facial.
7. Microsoft adquireix el servei de govern i privacitat de dades BlueTalon (TechCrunch). BlueTalon ajuda les empreses a crear polítiques per a com els seus empleats puguin accedir a les seves dades. "El servei fa llavors aplicar aquestes polítiques als entorns de dades més populars i també proporciona eines per a auditar polítiques i accés." Sembla que podria ser un servei digne en aquests temps i en aquests moments.
8. Amazon planeja un llançament imminent del servei de lliurament de menjar en línia a l'Índia (Reuters).
9. El tribunal superior de la UE regula que els llocs amb botons incloent Facebook com ha d’obtenir el consentiment de l’usuari abans que les dades s’enviïn a Facebook (TechCrunch).
10. Aviat podreu veure PBS a YouTube (Ars Technica).
11. Aquesta fotografia en blanc i negre us enganya a veure el color (Twitter). No es tracta d'un nivell d'absurditat de vestits blancs / blaus (National Geographic), però és una altra il·lusió òptica neta amb algunes ciències interessants al darrere.
12. Huawei i Google treballaven en un nou altaveu intel·ligent abans de la prohibició de Trump (cal registrar-se).
Si no ho sabeu, el DGiT Daily envia un correu electrònic diari que us manté al capdavant de la corba per a totes les novetats, opinions i enllaços sobre el tema que es troba al camp més important del planeta. Obteniu tot el context i la comprensió que necessiteu, i tot amb un toc de diversió, i l’element de diversió diària que, d’altra manera, us perdeu.
