佩奇·汤普森：我们对被指控的第一资本违规黑客的了解

亚马逊前员工佩奇·汤普森 (Paige Thompson) 指控黑客窃取个人数据超过 1 亿第一资本客户，差点就想被抓住了。任务完成了。

根据司法部提起的诉讼，33 岁的汤普森于周一被捕，联邦调查局特工搜查了她的家，发现了与第一资本和她的前雇主有关的文件和信息。起诉书称，特工还发现了一个名为“不稳定”的在线别名，据称该别名与汤普森有关，她于六月下旬在网上发布了有关“几家公司、政府实体和教育实体”的信息。

当月早些时候，一个名为“不稳定”的推特账户的个人资料照片似乎是汤普森戴着墨镜，该账户发布了一条直接消息，承认她相信自己的行为可能会被发现。消息中写道：“我基本上给自己穿上了防弹背心，他妈的丢下了大恶人并承认了这一点。” “我想先分发这些桶。”

据彭博社报道，汤普森被捕后，周一在法庭上，她崩溃了，把头靠在辩护桌上。法官下令将她关押在监狱里。保释听证会定于本周晚些时候举行。

一系列短期工作

从社交媒体和其他在线文件共享网站上的信息中可以看出，汤普森在社交和职业上都遇到了困难，并且最近遭受了情感创伤。

她在自己的推特账户上表示，六月份她的猫米莉的去世是“我一生中最痛苦、最难以承受的经历之一”。她还抱怨自己的约会生活。据《纽约时报》报道，7月初，汤普森曾发帖表示考虑入住一家精神卫生机构。

根据网上的简历，汤普森于 2005 年初就读于华盛顿州贝尔维尤的贝尔维尤社区学院，攻读软件工程学位，但大约一年半后离开。她的简历显示，她“为了寻求职业机会而提前离职”，并称她曾于 2005 年 10 月至 2007 年 3 月在西雅图软件系统公司工作。

哥伦布软件公司 (ColumbusSoft) 从其前任所有者手中收购了西雅图软件解决方案公司 (Seattle Software Solutions)，其首席执行官尼奥·诺斯拉蒂 (Neo Nosrati) 表示，汤普森是一位“非常有才华的‘白帽’道德黑客”，擅长测试客户的安全系统是否存在缺陷。 “她参与了黑客社区，但从我对她的了解来看，我看不出她会做什么违法的事情。”

汤普森的简历列出了从 2005 年秋季到 2016 年 9 月在亚马逊工作的 12 年期间的 8 个不同雇主。几乎所有工作的持续时间都不超过 18 个月，有些工作只持续几个月。

Lowe’s 的一位发言人向 CBS MoneyWatch 证实，Thompson 于 2014 年在该硬件零售连锁店的在线部门 ATG Stores 工作“不到两个月”。该发言人拒绝评论汤普森终止雇佣关系的原因。

所有工作都列出了“协助开发分析平台”或“站点维护”等任务。目前还不清楚其中一些工作是合同工还是全职员工。根据简历，汤普森任职时间最长的工作是从 2007 年 12 月到 2010 年 3 月，担任锡安预科学校的系统管理员，这是一所著名的私立学校，于 20 世纪 80 年代初开办，为西雅图的黑人社区提供服务。由于多年的财务压力，学校于 2015 年关闭。

姓名、社会安全号码、银行账户

根据司法部的诉状，汤普森早在今年3月就开始试图侵入企业数据库窃取用户信息。那个月，她获得了第一资本公司客户档案的访问权限。信用卡发行机构使用了亚马逊的“云”存储服务。

根据诉状，汤普森通过有缺陷的防火墙访问了这些文件，这使她能够访问存储在云提供商服务器上的 Capital One 客户信息。亚马逊表示其系统没有遭到破坏。

公司发言人告诉美联社，该公司的云产品亚马逊网络服务“没有以任何方式受到损害，并且按照设计运行”。 “犯罪者通过错误配置网络应用程序而不是基于云的基础设施获得访问权限。正如第一资本在其披露中明确解释的那样，此类漏洞并非特定于云。”

根据诉状，汤普森能够下载“数千万”第一资本客户或潜在客户的信息。这些数据主要与信用卡申请有关。虽然一些数据被加密，但 Thompson 能够获取姓名、电话号码和地址，以及 120,000 个社会安全号码和 77,000 个银行帐号。

汤普森似乎没有访问过银行账户或出售数据。亚马逊表示，用于获取第一资本文件的信息是任何人都可以找到的信息，而不是通过在该公司工作获得的信息。

6 月，法庭文件详细说明，汤普森开始在 GitHub（开发人员用来共享编程代码的网站）上发布一些被盗的第一资本文件。她还开始在 Twitter 上以及在消息平台 Slack 上邀请其他人加入的群聊中发布有关她的黑客行为的信息。

7 月 17 日，有人向第一资本发送电子邮件称 GitHub 上“您的一些 s3 数据似乎被泄露”。 S3数据是指通常存储在亚马逊云网络上的一种文件类型。此后不久，第一资本向联邦调查局通报了此次黑客攻击。

起诉书称，汤普森周一被捕时，她的住所还有其他四人。