美国第一资本个资外泄案，女黑客被起诉最重可判25年

美国司法部今天表示，联邦大陪审团以电汇诈欺和窃取电脑数据罪名，起诉涉嫌窃取美国第一资本金融集团超过1亿名客户个资的女性软件工程师，她最高面临25年徒刑。

这起案件发生在今年3至7月，并在7月底被揭露。由于第一资本金融集团（Capital One Financial Corp.）把数据储存在亚马逊公司的云端平台「亚马逊网络服务」（Amazon Web Services，AWS），而让33岁的亚马逊前员工汤普森（Paige Thompson）有机会成功窃取数据。

第一资本7月表示，数据库入侵事件导致客户的姓名及地址外泄。而黑客虽未能取得客户的信用卡号码，但约14万笔客户的社会安全号码和8万组相关银行帐号已外流。

美国司法部表示，根据起诉书，汤普森入侵和窃取数据的受害者超过30名，包含第一资本、一个非属华盛顿州的州政府机构、一家非美国电信集团和一间不在华盛顿州的研究型公立大学。

起诉书还指出，汤普森不只窃取数据，并偷用入侵的电脑进行加密货币挖矿，从事所谓「挖矿劫持」（cryptojacking）。

根据美国司法部声明，7月首次现身联邦法庭的汤普森目前持续收押，她被起诉的罪名最重可判处25年徒刑。