Osuđena hakerka koja je hakovala američku banku Capital One
Paige Thompson-ova je proglašena krivom za prevaru i neovlašćeni pristup zaštićenom računaru.
Hakerskim napadom se hvalila na forumima
Porota u Sijetlu proglasila je krivom Thompson-ovu, bivšu Amazon-ovu softversku inženjerku optuženu za krađu podataka iz Capital One banke 2019. godine. Ona je kriva za prevaru i po pet tačaka za neovlašćeni pristup zaštićenom računaru.
Hakovanje Capital One banke predstavljalo je jedan od najvećih bezbedonosnih upada u sisteme Sjedinjenih Država. Tada su kompromitovani podaci oko 100 miliona ljudi u SAD i 6 miliona ljudi u Kanadi.
Thompson-ova je uhapšena u julu te godine nakon što je korisnik GitHub-a, video njen post koji je podelila o krađi podataka sa servera Capital One banke.
Thompson-ova je koristila alat koji je sama napravila za skeniranje Amazon veb usluga u potrazi za pogrešno konfigurisanim nalogima. Zatim je navodno koristila te naloge da se infiltrira na servere Capital One banke i preuzme podatke o preko 100 miliona ljudi.
Porota je odlučila da je Thompson-ova time prekršila Zakon o kompjuterskoj prevari i zloupotrebi ali njeni advokati su tvrdili da je koristila iste alate i metod koji su koristili i etički hakeri.
Ministarstvo pravde je nedavno izmenilo Zakon o kompjuterskim prevarama i zloupotrebama kako bi zaštitilo etičke hakere. Sve dok hakeri istražuju ili popravljaju propuste u „dobroj veri“ i ne koriste bezbednosne rupe koje otkriju za iznudu ili druge zlonamerne svrhe, više ne mogu biti optuženi po zakonu.
Međutim, Američke vlasti nisu se složile sa tvrdnjom da je ona samo pokušavala da razotkrije ranjivost Capital One banke. Ministarstvo pravde saopštilo je da je postavila softver za rudarenje kriptovaluta na servere banke i da je zaradu poslala direktno u svoj digitalni novčanik. Hakerskim napadom se navodno hvalila i na online forumima.
„Daleko od toga da je etički haker pokušava da pomogne kompanijama u njihovoj kompjuterskoj bezbednosti. Ona je iskoristila greške da ukrade vredne podatke i nastojala je da se obogati“, rekao je američki tužilac Nick Brown. Thompson-ova bi mogla biti osuđena na do 20 godina zatvora za prevaru i do pet godina za svaku optužbu za nezakonit pristup zaštićenom računaru. Ročište za izricanje presude zakazano je za 15. septembar ove godine.
Izvor: Engadget
