キャピタルワンハックで有罪判決を受けた元アマゾン労働者

告発された元アマゾンエンジニア キャピタルワンからのクライアントの個人情報の盗難 米国で最大の違反の1つで、彼は金曜日に詐欺とハッキングの罪で有罪判決を受けました。

シアトルの陪審員がそれを見つけました ビッグトンプソン、36は、コンピューター犯罪取締法として知られる著作権侵害対策法に違反しており、許可なくコンピューターにアクセスすることを禁じています。 陪審員は、彼女が個人情報の盗難やデバイスアクセス詐欺の罪を犯していないことを認めました。

トンプソン氏はソフトウェアエンジニアとして働き、彼女の分野の他の労働者のためにオンラインコミュニティを運営していました。 2019年、彼女は1億人を超えるCapitalOneの顧客の個人情報をダウンロードしました。 その法務チームは、ソフトウェアの脆弱性を検索して修正できるように企業に報告する倫理的なハッカーと同じツールと方法を使用していると主張しました。

しかし司法省は、トンプソン氏が顧客データへのアクセスを可能にする問題についてキャピタル・ワンに警告する予定はなく、発見した脆弱性とダウンロードした情報についてオンラインの友人に自慢したと述べた。 司法省によると、トンプソン氏はキャピタルワンのサーバーへのアクセスを使用して暗号通貨をマイニングしました。

「彼女はデータが欲しかった、お金が欲しかった、そしてショーが欲しかった」と米国司法次官補のアンドリュー・フリードマンは最終弁論で述べた。

トンプソン氏の事件は、コンピューター犯罪取締法に基づく告発により、テクノロジー業界の注目を集めました。 批評家は、法律が広すぎて、いわゆるホワイトハットハッカーの起訴を許可していると主張しています。 先月 、 司法省 彼は検察官に、「誠実なセキュリティ検索」に参加するハッカーを追跡するために法律を使用するべきではないと語った。

陪審員は10時間審議した後、トンプソン女史が保護されたコンピューターへの不正アクセスを取得し、保護されたコンピューターに損害を与えた5件の罪、およびワイヤー詐欺の罪を認めました。 彼女は9月15日に刑を宣告される予定です。

トンプソン氏の弁護士は、判決についてコメントすることを拒否した。

キャピタルワンは、データについてトンプソン女史と話をした女性がキャピタルワンに問題を報告した後、2019年7月に違反を発見しました。 キャピタルワンはその情報をFBIに渡し、トンプソンさんはすぐに逮捕されました。

規制当局は、CapitalOneには顧客情報を保護するために必要なセキュリティ対策が欠けていると述べました。 2020年に銀行は支払うことに同意しました 8000万ドル それらの主張を解決するために。 12月に私も支払うことに同意しました 1億9000万ドル 違反時にデータが開示された人向け。

「ワシントン西部地区の米国弁護士であるニコラス・ブラウン氏は声明の中で、「トンプソンは彼女のハッキングスキルを使って1億人以上の個人情報を盗み、コンピューターサーバーを乗っ取って暗号通貨を採掘した」と述べた。倫理的なハッカーは、企業のコンピューターのセキュリティを支援しようとしており、エラーを悪用して貴重なデータを盗み、自分自身を充実させようとしています。」