第一資本：超1億個(gè)人信息遭“黑客”竊取，股市蒸發(fā)27億多美金

無(wú)國(guó)界 2019-08-01

2019年7月29日，美國(guó)第七大商業(yè)銀行、資產(chǎn)規(guī)模超2.5萬(wàn)億元的“第一資本”宣布，大約一億美國(guó)人和600萬(wàn)加拿大人的個(gè)人信息遭一名“黑客”竊取。

1.06億客戶信息被盜

雖然目前這名黑客已經(jīng)被美國(guó)聯(lián)邦調(diào)查局逮捕。但在宣布這一消息后，昨晚開(kāi)盤(pán)，第一資本股價(jià)大跌5.89%，市值蒸發(fā)近27億美金（約合人民幣185億元）。而今天盤(pán)前再度跌超5%。

而從“第一資本”的信息泄露事件曝光過(guò)程來(lái)看，“第一資本”的表現(xiàn)比較被動(dòng)：

“第一資本”7月17日收到一封匿名小貼士，他在一封電子郵件中說(shuō)“有人在github上泄露的你的數(shù)據(jù)......如果你想要幫助我們跟蹤他們，請(qǐng)告訴我們”：

據(jù)稱(chēng)，大約120,000個(gè)社會(huì)安全號(hào)碼和大約77,000個(gè)銀行賬號(hào)被公開(kāi)。

隨后在7月29日，一名曾經(jīng)任職于亞馬遜的33歲女性嫌疑人佩奇⋅湯姆森在西雅圖被捕。諷刺的是，她是因?yàn)樵诰W(wǎng)站上吹噓自己的黑客戰(zhàn)績(jī)，且公布了部分被竊取的“第一資本”用戶數(shù)據(jù)后，才被FBI盯上。

而在嫌疑人被捕的同一天，“第一資本”才發(fā)布聲明，證實(shí)在19日，發(fā)現(xiàn)系統(tǒng)基礎(chǔ)架構(gòu)的配置漏洞，導(dǎo)致大約一億美國(guó)用戶的信息，在今年3月12日到7月17日期間被黑客竊取。

其中，大部分失竊數(shù)據(jù)是個(gè)人和小企業(yè)用戶從2005年到2019年初申請(qǐng)信用卡時(shí)所提供的信息。包括個(gè)人信息（姓名，地址，郵政編碼/郵政編碼，電話號(hào)碼，電子郵件地址，出生日期和收入），也包括部分信用卡客戶數(shù)據(jù)，（客戶狀態(tài)數(shù)據(jù)，例如信用評(píng)分，信用額度，余額，付款歷史，聯(lián)系信息，2016年，2017年和2018年共23天的交易數(shù)據(jù)碎片）

“第一資本”表示，根據(jù)他們迄今為止的分析，認(rèn)為該信息不太可能被用于欺詐或由此人傳播，但是會(huì)繼續(xù)調(diào)查。他們將通知受影響的個(gè)人，并為其提供免費(fèi)的信用監(jiān)控和身份保護(hù)。

“第一資本”董事長(zhǎng)兼首席執(zhí)行官費(fèi)爾班克同日發(fā)表聲明，向受影響用戶致歉，并承諾將糾正錯(cuò)誤。

被盜事件將產(chǎn)生最高1.5億美金的額外支出

“第一資本”是一家金融控股公司，其子公司包括Capital One，NA，和 Capital One Bank（USA），NA， 2019年6月30日，存款達(dá) 2545億美元（約合人民幣1.75萬(wàn)億元），總資產(chǎn)達(dá) 3736億美元（約合人民幣2.6萬(wàn)億元）。它是當(dāng)前美國(guó)排名第七的商業(yè)銀行，和第五大信用卡簽發(fā)商。

這次的信息泄露事件很有可能成為美國(guó)迄今為止，規(guī)模最大的信用卡公司用戶數(shù)據(jù)遭竊事件。

對(duì)于此次事件，“第一資本”表示，預(yù)計(jì)該事件會(huì)產(chǎn)生大概1至1.5億美元（約合人民幣6.88億元至10.3億元）的額外支出。

這筆支出費(fèi)用主要由客戶通知，信用監(jiān)控，技術(shù)成本和法律支持驅(qū)動(dòng)。他們預(yù)計(jì)在2019年會(huì)產(chǎn)生客戶通知和信用監(jiān)控的成本。與事件相關(guān)的預(yù)期增量成本將作為與公司財(cái)務(wù)業(yè)績(jī)相關(guān)的調(diào)整項(xiàng)目單獨(dú)報(bào)告。

市值蒸發(fā)185億元

股價(jià)還在跌

雖然第一資本的預(yù)期虧損可控，但二級(jí)市場(chǎng)可不這么認(rèn)為。

此外，據(jù)CNBC報(bào)道稱(chēng)，紐約總檢查長(zhǎng)表示，其辦公室將立即開(kāi)始對(duì)第一資本金融數(shù)據(jù)違規(guī)的調(diào)查。

分析師表示，考慮到違約的規(guī)模，對(duì)第一資本的聲譽(yù)影響以及額外成本的可能性，投資者都持謹(jǐn)慎態(tài)度。

因而昨晚美股開(kāi)盤(pán)，受該數(shù)據(jù)盜竊事件影響，“第一資本”股價(jià)一度跌近8%，截至收盤(pán)收跌5.89%，市值蒸發(fā)近27億美金（約合人民幣185億元）。而今天盤(pán)前再度跌超5%。

此前數(shù)據(jù)被盜機(jī)構(gòu)剛定了：

訴訟最多要賠48億

這不是美國(guó)消費(fèi)者第一次出現(xiàn)數(shù)據(jù)遭竊。

上周，另一起波及上億人的征信機(jī)構(gòu)信息泄露事件，剛剛落定處罰和賠償細(xì)節(jié)。

信貸報(bào)告公司伊奎法克斯公司（Equifax）在2017年數(shù)據(jù)遭竊，受影響人數(shù)多達(dá)1.45億。上周，該公司剛剛同意支付至少7億美元（約合人民幣48億元）了結(jié)與此相關(guān)的多起訴訟；其中，至多4.25億美元（約合人民幣29.2億元）將直接用于補(bǔ)償消費(fèi)者。