亞馬遜云計算卷入一億人銀行數據被盜案 美聯儲曾調查

　　最近，美國一家大型商業銀行“第一資本銀行”爆出黑客攻擊事件，黑客盜取了一億美國人的個人數據，引發輿論極大震動。

　　據外媒最新消息，美國媒體周四援引知情人士的話報導稱，美國聯邦銀行業監管機構4月初曾對亞馬遜公司位于弗吉尼亞州的云計算設施進行了檢查。

　　據美國媒體報道，美國聯邦儲備委員會審查員對于亞馬遜云計算設施的訪問時間，與檢察官指控西雅圖一名女程序員訪問存儲在亞馬遜服務器上的第一資本銀行數據庫的時間差不多。

　　據報道，美聯儲官員檢查了亞馬遜云計算系統的數據復原能力和備份系統，稱這是他們對該公司持續監督的第一次視察。

　　幾名美國國會議員此前曾呼吁對亞馬遜等大型科技公司進行監管，他們對大型科技公司的規模及其市場影響力表達了越來越大的擔憂。

　　據國外媒體報道，政府監管人員被允許在亞馬遜公司的筆記本電腦上查看一些文件，但不允許隨身攜帶任何東西。報道還補充稱，美聯儲官員當時并不知道第一資本銀行當時正在發生用戶數據被盜事件。

　　亞馬遜周四沒有立即回應置評請求。

　　第一資本銀行本周早些時候表示，1.06億在美國和加拿大申請信用卡的用戶個人數據被盜走。這起事件發生在3月12日至7月17日之間，其中第一資本銀行將數據存儲在亞馬遜的云計算服務平臺上。

　　據國外媒體報道，實施此次黑客攻擊的人士是西雅圖市一名33歲的女性軟件工程師佩齊·湯普森，而她曾經在亞馬遜云計算部門工作過。

　　美國聯邦調查局(FBI)特工周一逮捕了湯普森，罪名是涉嫌從一億多份第一資本銀行信用卡申請中獲取個人信息，其中包括約14萬個社會安全號碼和8萬個銀行賬號。沒有證據表明這些數據被出售或分發給其他人。西雅圖聯邦檢察官指控湯普森犯有計算機欺詐罪。

　　國會要求雙方解釋

　　與此同時，美國國會議員們要求第一資本銀行和亞馬遜向國會解釋，黑客是如何從第一資本銀行盜走了一億多用戶的資料。

　　俄亥俄州眾議員、眾議院監督與改革委員會首席共和黨議員喬丹(Jim Jordan)要求在8月15日之前就周一晚間報道的黑客攻擊事件召開一次全體工作人員的簡報會。

　　參議院銀行、住房和城市事務委員會主席也表示，委員會將調查此事。愛達荷州共和黨參議員邁克·克拉波(Mike Crapo)計劃立法，為消費者建立新的數據保護措施。

　　“我對此事的方方面面都感到擔憂，”克拉波本周對記者表示。“我們想知道這是怎么發生的，入侵過程是怎么發生的……我們想知道系統中的漏洞是如何出現的，并找出必須在政策層面上采取的措施。”

　　眾議院金融服務委員會主席、加州民主黨眾議員沃特斯(Maxine Waters)也已經組織了一場有關這一攻擊事件的簡報會。

　　沃特斯表示:“由于第一資本銀行的客戶數據并非首次被泄露，我們需要了解銀行監管機構一直在做什么，以確保這家銀行和其他銀行擁有強大的網絡安全政策和實踐。”她計劃立法加強對金融機構網絡安全的監管。

　　在周四致亞馬遜首席執行官杰夫·貝索斯(Jeff Bezos)的一封信中，喬丹和眾議院監督小組的其他共和黨人指出，第一資本銀行的數據存儲在亞馬遜公司的云計算服務平臺上，被懷疑的黑客湯普森曾是亞馬遜的一名軟件工程師。

　　眾議院監督和改革委員會主席、眾議員卡明斯(Elijah Cummings)說，該委員會在調查政府和私營部門的數據泄露問題上有著悠久的兩黨合作歷史。卡明斯說，他期待第一資本銀行提供更多有關數據泄露的信息，以及該公司的回應。

　　回應

　　總部位于弗吉尼亞州麥克林的第一資本銀行的發言人在一份聲明中表示，該公司“自周一逮捕這起網絡攻擊事件的肇事者以來，一直積極與議員和官員進行討論，并將繼續這樣做。” (騰訊科技審校/承曦)