波及上億用戶！美國第七大商業銀行數據大規模泄露

美國第七大商業銀行“第一資本”當地時間29號宣布，大約一億美國人和600萬加拿大人的個人信息遭一名“黑客”竊取。目前，犯罪嫌疑人已經被逮捕。

此次第一資本的信息泄露事件可以說讓北美的消費者感到相當的無助。因為就在上周，另一起波及上億人的征信機構信息泄露事件才剛剛落定處罰和賠償細節。頻繁且大規模的數據泄露事件讓人防不勝防。

而最新的這起數據泄露事件具有一定的特殊性，一名曾經任職于亞馬遜的33歲女性嫌疑人佩奇⋅湯姆森已經在29號于西雅圖被捕，諷刺的是，她是因為在網站上吹噓自己的黑客戰績，且公布了部分被竊取的第一資本用戶數據后，才被FBI盯上的。

在嫌疑人被捕的同一天，第一資本發布聲明，證實在19號發現系統基礎架構的配置漏洞，導致大約一億美國用戶的信息在今年3月12號到7月17號期間被黑客竊取。其中大部分失竊數據是個人和小企業用戶從2005年到今年初申請信用卡時所提供的信息。第一資本董事長兼首席執行官費爾班克同日發表聲明，向受影響用戶致歉，并承諾將糾正錯誤。

第一資本目前的資產估值為3736億美元，它是當前美國排名第七的商業銀行和第五大信用卡簽發方。這次的信息泄露事件很有可能成為美國迄今為止規模最大的信用卡公司用戶數據遭竊事件。最新的第一資本的數據泄露事件預計也將使得該公司今年的運營成本增加1億到1.5億美元，該公司股價也在隔夜美股交易階段大跌了接近6%。

美國用戶數據泄露事件頻發

在此之前，用戶信息的泄漏事件也幾乎遍布在美國消費者金融的各個方面。這其中，最引人關注的就是發生在2017年的伊奎法克斯公司數據遭竊事件，其受影響人數多達1.45億。上周，該公司剛剛同意支付至少7億美元了結與此相關的多起訴訟；其中至多4.25億美元將直接用于補償消費者。

目前，美國多州已經就用戶數據保護有相關立法，但是仍然有待進一步完善和強化。其次，消費者或者說用戶的安全意識也非常重要。 

美國網絡安全分析師 加里·基布爾：可以告訴消費者的就是請保持警惕，明智地選擇服務提供商并多提出問題。

就像分析人員所說，在這個網絡數據時代，消費者自身對于數據安全保護可以做的相當有限，更多責任恐怕還是要落到數據收集方和監管機構的肩上。

央視財經 蘇增慧

封面圖片來源：央視財經