洩露Capital One上亿个资的员工还窃取了30多家企业资料

图片翻摄自：https://vimeo.com/184901969

7月底美国Capital One银行爆发遭员工外洩北美1亿客户个资，本周检察官指出，被其所害的至少还有其他30多家企业、学校及其他单位。

Capital One员工Paige Thompson以其对公有云AWS的知识，非法存取了银行代管在AWS S3服务的客户资料库，从今年3月中至7月间外洩资料超过1亿笔。Thompson也在7月底落网并遭美国司法部起诉。

本周四西雅图法院举行Thompson一案的公听会前，司法部以Thompson的犯行重大及危险性为由，本周二声请审前羁押。

根据司法部提交西雅图法院的文件，经过过去2个星期的调查，警方发现CapitalOne并非Thompson的唯一受害者。警方在其住处的浴室查获数台伺服器，分析后发现不只有Capital One的资料，还有窃自30多家企业、教育机构及其他实体组织的资料数Terabyte。被窃的资料型态和数量各异，其中许多并不只是个资。但警方表示，由于资料太过庞大，目前警方还在追查其他组织的确切身份及被窃资料的型态，同时司法部也将增加对Thompson起诉罪名。

此外，之前Thompson声称并未贩卖、分享或散布她窃取到的资料。但最近在其伺服器找到的显然是资料拷贝之一。司法部认为还没有证据支持Thompson的说法。

警方发现，Thompson长年有心理问题，曾多次在社交软体中扬言杀人、自杀，曾有被传唤到案说明及被保护令限制接近他人。除了被窃资料外，这次警方也在搜索其住处发现，Thompson的室友房间藏有武器、弹药及爆裂物等危险物品。