Colin Thierry
Veröffentlicht am: 23. Juni 2022
Eine Jury des US-Bezirksgerichts in Seattle verurteilte die 36-jährige ehemalige Tech-Mitarbeiterin Paige Thompson (Online-Spitzname „erratic“) wegen Kabelbetrugs und Computereinbrüchen wegen ihrer Rolle bei der Datenpanne von Capital One im Jahr 2019.
Der Verstoß war sehr schwerwiegend und wirkte sich auf mehr als 100 Millionen Kunden aus. Das Unternehmen musste eine Geldstrafe von 80 Millionen US-Dollar zahlen und war gezwungen, Kundenklagen über insgesamt 190 Millionen US-Dollar beizulegen.
"MS. Thompson nutzte ihre Hacking-Fähigkeiten, um die persönlichen Daten von mehr als 100 Millionen Menschen zu stehlen, und entführte Computerserver, um Kryptowährung zu schürfen.“ sagte US-Staatsanwalt Nick Brown in der Pressemitteilung von letzter Woche. „Weit davon entfernt, eine ethische Hackerin zu sein, die versucht, Unternehmen bei ihrer Computersicherheit zu helfen, nutzte sie Fehler aus, um wertvolle Daten zu stehlen, und versuchte, sich zu bereichern.“
Die Jury befand Thompson des Drahtbetrugs für schuldig, zusammen mit fünf Anklagepunkten des unbefugten Zugriffs auf einen geschützten Computer und der Beschädigung eines geschützten Computers. Es befand sie jedoch des Betrugs mit Zugangsgeräten und des schweren Identitätsdiebstahls nicht für schuldig.
Die Staatsanwälte enthüllten, dass Thompson ein Tool entwickelt und verwendet hatte, mit dem sie Amazon Web Services-Konten scannen konnte, um nach falsch konfigurierten Konten zu suchen. Anschließend nutzte sie diese Informationen, um sich in die Konten von mehr als 30 Unternehmen, einschließlich Capital One, zu hacken und ihre Daten herunterzuladen. Nachdem sie sich Zugang verschafft hatte, installierte sie Kryptowährungs-Mining-Software auf neuen Servern, bevor sie die Einnahmen aus dem Mining an ihre Online-Wallet weiterleitete.
Thompson soll am 15. September 2022 vom US-Bezirksrichter Robert S. Lasnik verurteilt werden. Nach Angaben der Staatsanwaltschaft wird Drahtbetrug allein mit bis zu 20 Jahren Gefängnis geahndet, während die verbleibenden Anklagen weitere 10 Jahre hinzufügen könnten .
