前 AWS 工程师借配置错误的防火墙窃取了 Capital One 1 亿条记录

2019 年 7 月，Capital One 公开披露，黑客访问了约 1 亿名客户和申请人的个人数据，是银行史上最大的泄露之一。被盗数据包括姓名、地址、信用分数、收入信息以及部分社会安全号码。

黑客 Paige Thompson 曾是 AWS 工程师，她利用 Capital One 在 Amazon Web Services 云基础设施中的 Web 应用防火墙（WAF）配置错误，进入了存放在 AWS 云存储桶中的内部数据。

美国货币监理署因 Capital One 未建立有效的风险管理，对其罚款 8000 万美元。Thompson 也被逮捕并定罪。此案说明，云迁移带来的不是简单的技术替换，而是安全模型的改变；云环境里一次配置失误，就可能把本来在本地系统里不易出现的风险放大到极大规模。