7月29日，位于美國的Capital One（第一資本金融公司）確認，Capital One于今年7月19日發現數據被竊取，數據信息被竊取發生在今年3月22日和23日。有外部個人未經授權訪問該公司數據庫，主要為信用卡產品有關的某些個人信息。

此次數據泄露影響了約1億美國居民和600萬加拿大居民，為從2005年到2019年初申請該公司信用卡產品時消費者和小企業的信息。包括Capital One在收到信用卡申請時經常收集的個人信息：姓名，地址，郵政編碼，電話號碼，電子郵件地址，出生日期和收入。網絡攻擊者竊取了該公司約14萬個社會安全號碼、約8萬個關聯銀行帳號、約10萬個加拿大信用卡客戶的社會保險號碼。

除信用卡申請數據外，部分信用卡客戶數據也被泄露，包括：客戶狀態數據，例如信用評分，信用額度，余額，付款歷史，聯系信息；2016年、2017年和2018年總計23天的交易數據碎片。沒有登錄憑據被泄露。汽車金融、商業銀行和來自英國卡業務的客戶均未受到影響。

據媒體報道，美國執法部門已經逮捕一位33歲的涉嫌攻擊者，該人士繞過Capital

One防火墻，訪問其存儲在亞馬遜（Amazon）云服務上的客戶數據。

Capital One稱，已經立即修復相關漏洞，并開始與美國聯邦執法部門合作，逮捕該網絡攻擊者。被竊取信息不太可能被用于欺詐或由此人傳播，但該公司承諾會繼續調查。

Capital One是美國一家金融控股公司，專營信用卡、汽車貸款、銀行等金融產品，為美國第五大信用卡發行商。

責任編輯：陳愛