美國對(duì)一名前亞馬遜員工提出了進(jìn)一步指控，指控她竊取了1億多美國人和600萬加拿大人的個(gè)人數(shù)據(jù)。

今年6月Capital One提交的一份起訴書指控西雅圖一名女程序員佩齊·湯普森（Paige Thompson）犯有7項(xiàng)與黑客有關(guān)的新指控。其中六項(xiàng)指控涉及計(jì)算機(jī)欺詐和濫用，一項(xiàng)涉及訪問設(shè)備欺詐。

Capital One在2019年宣布，"外部個(gè)人未經(jīng)授權(quán)的訪問"已經(jīng)泄露了數(shù)百萬客戶的個(gè)人數(shù)據(jù)。配置漏洞被指責(zé)為違規(guī)事件，Capital One在2020?年被罰款?8000?萬美元。

據(jù)稱，Thompson向Capital One透露了一名GitHub用戶的入侵信息，并透露了盜竊的細(xì)節(jié)。

Thompson?于?2019?年?7?月被捕，一個(gè)月后，聯(lián)邦大陪審團(tuán)以一項(xiàng)電匯欺詐罪和一項(xiàng)與未經(jīng)授權(quán)侵入?30?多家不同公司存儲(chǔ)的數(shù)據(jù)有關(guān)的計(jì)算機(jī)欺詐和濫用罪起訴她。

被告也被稱為"反常"，她被指控創(chuàng)建掃描軟件，允許她識(shí)別亞馬遜客戶誰配置了他們的防火墻，使外部命令有可能滲透和訪問他們的服務(wù)器。

據(jù)稱，這位前軟件工程師利用這一訪問竊取了帳戶憑據(jù)和超過20TB的數(shù)據(jù)，這些數(shù)據(jù)存儲(chǔ)在自己住所維護(hù)的服務(wù)器上。

另據(jù)稱，Thompson利用偷來的計(jì)算機(jī)電源為她自身利益"開采"加密貨幣，實(shí)施了加密劫持。

被取代的起訴書將四家新技術(shù)公司列入了受Thompson涉嫌非法活動(dòng)影響的組織名單。他們分別是一家專門從事數(shù)字權(quán)利管理的公司，一家提供數(shù)據(jù)和威脅保護(hù)服務(wù)的公司，一家為呼叫中心和其他環(huán)境中的客戶互動(dòng)提供交互管理解決方案的公司，以及一家為教育機(jī)構(gòu)和其他客戶提供高等教育技術(shù)的公司。

Thompson對(duì)指控不認(rèn)罪。她將于2022年3月14日受審。

超級(jí)科技提醒廣大企業(yè)，由于員工原因發(fā)生數(shù)據(jù)泄露事件時(shí)，即使企業(yè)在法庭勝訴，?證明員工疏忽大意或懷有惡意目的，也不過是一次得不償失的勝利。這樣只會(huì)將組織那滿是缺陷的網(wǎng)絡(luò)安全保護(hù)機(jī)制暴露在公眾目光之下。

不管法官的裁決是有利于企業(yè)還是員工，高管們都會(huì)發(fā)現(xiàn)，要舉證證明自己的技術(shù)和組織安全措施足夠且適當(dāng)，必須依賴于其內(nèi)部程序和系統(tǒng)。組織必須第一時(shí)間發(fā)現(xiàn)惡意活動(dòng)，在關(guān)鍵系統(tǒng)和知識(shí)產(chǎn)權(quán)受損之前將其扼殺；并且應(yīng)該采取行動(dòng)，在IT?環(huán)境中實(shí)施工作場(chǎng)所監(jiān)控網(wǎng)絡(luò)安全技術(shù)，以全面了解事件的前因后果并證明最終用戶的意圖。