一名前亚马逊工程师在被发现窃取个人数据后,被判七项联邦罪名成立超过1亿人。
经过7天的审判和10个小时的陪审团审议,36岁的佩姬·a·汤普森被判有罪星期五宣判有罪(在新窗口中打开)在西雅图的美国地方法院,他被指控犯有七项联邦罪行,包括电信欺诈,五项未经授权访问受保护的电脑,以及破坏受保护的电脑。
美国检察官尼克·布朗表示:“汤普森女士利用她的黑客技能窃取了超过1亿人的个人信息,并劫持了计算机服务器来挖掘加密货币。”“她绝不是一个试图帮助公司维护计算机安全的道德黑客,而是利用错误窃取有价值的数据,牟取暴利。”
汤普森于2019年7月被捕,当时Capital One向联邦调查局通报了一起黑客事件。汤普森曾在亚马逊担任工程师,之后他编写了一个扫描工具亚马逊网络服务(AWS)负责错误配置。
她发现了30多个其中一个是Capital one的账户,并开始窃取存储在账户中的个人数据以及安装cryptocurrency挖掘软件是为了她自己的利益。这次黑客攻击让汤普森获得了超过1亿美国第一资本客户的个人数据,然后她通过短信和在线论坛吹嘘了这些数据。
美国助理检察官安德鲁·弗里德曼(Andrew Friedman)在审判的结案陈词中说,“她想要数据,她想要钱,她想要吹牛。”现在她可以吹嘘自己在监狱里的表现了。
汤普森的判决将于9月15日进行CNBC(在新窗口中打开)美国电信欺诈罪最高可判处20年监禁,而其他每项指控最高可判处5年监禁。