亞馬遜云計算卷入一億人銀行數(shù)據(jù)被盜案 美聯(lián)儲曾調(diào)查

美國國會議員們要求第一資本銀行和亞馬遜向國會解釋，黑客是如何從第一資本銀行盜走了一億多用戶的資料。

騰訊科技訊 最近，美國一家大型商業(yè)銀行“第一資本銀行”爆出黑客攻擊事件，黑客盜取了一億美國人的個人數(shù)據(jù)，引發(fā)輿論極大震動。

據(jù)外媒最新消息，美國媒體周四援引知情人士的話報導(dǎo)稱，美國聯(lián)邦銀行業(yè)監(jiān)管機構(gòu)4月初曾對亞馬遜公司位于弗吉尼亞州的云計算設(shè)施進行了檢查。

據(jù)美國媒體報道，美國聯(lián)邦儲備委員會審查員對于亞馬遜云計算設(shè)施的訪問時間，與檢察官指控西雅圖一名女程序員訪問存儲在亞馬遜服務(wù)器上的第一資本銀行數(shù)據(jù)庫的時間差不多。

據(jù)報道，美聯(lián)儲官員檢查了亞馬遜云計算系統(tǒng)的數(shù)據(jù)復(fù)原能力和備份系統(tǒng)，稱這是他們對該公司持續(xù)監(jiān)督的第一次視察。

幾名美國國會議員此前曾呼吁對亞馬遜等大型科技公司進行監(jiān)管，他們對大型科技公司的規(guī)模及其市場影響力表達了越來越大的擔(dān)憂。

據(jù)國外媒體報道，政府監(jiān)管人員被允許在亞馬遜公司的筆記本電腦上查看一些文件，但不允許隨身攜帶任何東西。報道還補充稱，美聯(lián)儲官員當(dāng)時并不知道第一資本銀行當(dāng)時正在發(fā)生用戶數(shù)據(jù)被盜事件。

亞馬遜周四沒有立即回應(yīng)置評請求。

第一資本銀行本周早些時候表示，1.06億在美國和加拿大申請信用卡的用戶個人數(shù)據(jù)被盜走。這起事件發(fā)生在3月12日至7月17日之間，其中第一資本銀行將數(shù)據(jù)存儲在亞馬遜的云計算服務(wù)平臺上。

據(jù)國外媒體報道，實施此次黑客攻擊的人士是西雅圖市一名33歲的女性軟件工程師佩齊·湯普森，而她曾經(jīng)在亞馬遜云計算部門工作過。

美國聯(lián)邦調(diào)查局(FBI)特工周一逮捕了湯普森，罪名是涉嫌從一億多份第一資本銀行信用卡申請中獲取個人信息，其中包括約14萬個社會安全號碼和8萬個銀行賬號。沒有證據(jù)表明這些數(shù)據(jù)被出售或分發(fā)給其他人。西雅圖聯(lián)邦檢察官指控湯普森犯有計算機欺詐罪。

國會要求雙方解釋

與此同時，美國國會議員們要求第一資本銀行和亞馬遜向國會解釋，黑客是如何從第一資本銀行盜走了一億多用戶的資料。

俄亥俄州眾議員、眾議院監(jiān)督與改革委員會首席共和黨議員喬丹(Jim Jordan)要求在8月15日之前就周一晚間報道的黑客攻擊事件召開一次全體工作人員的簡報會。

參議院銀行、住房和城市事務(wù)委員會主席也表示，委員會將調(diào)查此事。愛達荷州共和黨參議員邁克·克拉波(Mike Crapo)計劃立法，為消費者建立新的數(shù)據(jù)保護措施。

“我對此事的方方面面都感到擔(dān)憂，”克拉波本周對記者表示?！拔覀兿胫肋@是怎么發(fā)生的，入侵過程是怎么發(fā)生的……我們想知道系統(tǒng)中的漏洞是如何出現(xiàn)的，并找出必須在政策層面上采取的措施。”

眾議院金融服務(wù)委員會主席、加州民主黨眾議員沃特斯(Maxine Waters)也已經(jīng)組織了一場有關(guān)這一攻擊事件的簡報會。

沃特斯表示:“由于第一資本銀行的客戶數(shù)據(jù)并非首次被泄露，我們需要了解銀行監(jiān)管機構(gòu)一直在做什么，以確保這家銀行和其他銀行擁有強大的網(wǎng)絡(luò)安全政策和實踐?！彼媱澚⒎訌妼鹑跈C構(gòu)網(wǎng)絡(luò)安全的監(jiān)管。

在周四致亞馬遜首席執(zhí)行官杰夫·貝索斯(Jeff Bezos)的一封信中，喬丹和眾議院監(jiān)督小組的其他共和黨人指出，第一資本銀行的數(shù)據(jù)存儲在亞馬遜公司的云計算服務(wù)平臺上，被懷疑的黑客湯普森曾是亞馬遜的一名軟件工程師。

眾議院監(jiān)督和改革委員會主席、眾議員卡明斯(Elijah Cummings)說，該委員會在調(diào)查政府和私營部門的數(shù)據(jù)泄露問題上有著悠久的兩黨合作歷史?？魉拐f，他期待第一資本銀行提供更多有關(guān)數(shù)據(jù)泄露的信息，以及該公司的回應(yīng)。

回應(yīng)

總部位于弗吉尼亞州麥克林的第一資本銀行的發(fā)言人在一份聲明中表示，該公司“自周一逮捕這起網(wǎng)絡(luò)攻擊事件的肇事者以來，一直積極與議員和官員進行討論，并將繼續(xù)這樣做?！?（騰訊科技審校/承曦）