【2023.9 更新】現在已經有人收到賠償了，有人收到 $282 和 $707 了，金額相當不少！如果你也提交了申請，請留意 [email protected] 發來的電郵。

【2022.7 更新】訴訟賠償和解終於開始了，集體訴訟總額是 $190,000,000。Capital One 會為受影響的 98,000,000 人提供 ID 保護服務，如果你因資料被盜而造成損失，也會有現金補償。

比較麻煩的是，你必須先收到 Capital One 的 ID 和 pin，之後才能提交申請。

【2021.12 更新】根據西雅圖時報，Capital One 同意提供 $190,000,000 作為資料外洩的賠償。

Capital One Data Breach

事件

Capital One 在星期一（2019 年 7 月 29 日）宣布，有 1 億份信用卡申請資料被洩露，近千個 SSN 和銀行帳戶號碼被盜取。目前，黑客已經被捕，據說是之前 Capital One 所使用的雲端儲存公司的一名員工。根據 Capital One 方面的資料，此次資料外洩的情況如下：

  • no credit card numbers or log-in credentials were compromised：所有信用卡號和網上銀行登入資料都沒有洩露
  • Over 99% of social security numbers were not compromised: 99% 以上的 SSN 沒有洩露。
  • 140,000 social security numbers were stolen & 80,000 linked bank account numbers: 140,000 個 SSN 被盜，80,000 個相關銀行帳戶號碼被盜
  • The social security numbers that were stolen were from customers that used their Social Security number as their Employer Identification number in applying for small business credit cards：被盜的是那些在申請小企業信用卡時，用自己的 SSN 作為 EIN 的客戶
  • Stolen data includes names, addresses, zip codes/postal codes, phone numbers, email addresses, dates of birth, and self-reported income：被盜的資料包括姓名、地址、zip code／postal code、電話、電郵地址、出生日期及自行申報收入
  • Credit credit data was also stolen：亦包括用戶資料、信用分數、額度、balance、付款資料、聯絡資料、消費資料等

相關新聞如下：

應對

目前，Capital One 官方仍未提供具體應對資訊，只是表示疑犯已被拘捕，等待開庭。從被盜的 SSN 來看，主要是那些以 SSN 代替 EIN 申請商業信用卡的人，這與我們部分商業信用卡申請者的情況是有重疊的。如果你也曾這樣申請過信用卡，請特別留意自己的信用報告和信用分數；如果最近暫時不打算申請信用卡或個人貸款，可以考慮先凍結信用報告。

資料外洩可能的後果

  • 信用報告上出現不是你申請的卡：大家可以看到，有了姓名、SSN、地址、出生日期，基本上就可以隨意申請信用卡。現在若在網上申請並獲自動批核，再打電話把卡直接寄給犯罪分子，你就等於被動變成了 ATM。他們刷卡不還錢，責任卻可能要由你承擔。
  • 身份被冒用：有了這些資料，別人甚至可以冒充你，去線上或線下申請小額貸款，責任當然還是可能落在你身上。甚至連去醫院產生的帳單，都有可能算到你頭上。畢竟對方也未必能確定，這個掌握你所有資料的人到底是不是你。對方甚至還可以冒充你的身份去詐騙你的家人。
  • 個人資料被挖掘及販賣：有了上述資料，還可以從其他第三方渠道取得更多關於你的資料，例如學校、家庭成員、工作等，這些資料可以直接賣給各大公司的銷售人員。個人資料外洩後，你很可能會收到各種推銷電話。
  • 利用你的資料行騙：不知道你有沒有接過自稱是中國大使館的電話？或者警署、稅局的電話？一般來說，這些還算容易分辨，因為普通騙徒通常只有你的一些非核心資料。但如果有人打電話來，還能跟你核對 SSN、出生日期、地址、駕駛執照號碼，你是不是就很容易相信對方的身份了？

資料外洩後怎麼辦

  • 凍結信用報告（Freeze report）：申請新的信用卡或個人貸款時，基本都需要查閱你的信用報告。如果你先把報告凍結，別人自然就較難申請。不過，如果對方更進一步，甚至有可能用你的資料去解鎖報告。一般來說，他們手上可用的資料很多，也未必會特別針對你投入更多精力。所以通常在凍結後，你就不太會再有更多信用方面的損失。
  • 監控信用報告：如果你還沒來得及凍結，一定要仔細查看自己在三大信用局的信用報告，看看上面有沒有額外的 Hardpull、新的信用卡、新的地址、新的姓名、新的工作資料。如果出現任何異常資料，一定要盡快凍結信用報告，並聯絡信用局移除這些資料。最好每月查看一次。
  • 留意信用分數變化：如果信用分數突然下降，很可能表示信用報告出了大問題，例如有欠款未還之類。透過信用分數的變化，也能較快發現問題。
  • 自己和家人都要提防騙徒：上面也提到，有了你的資料後，別人很容易利用這些資料來詐騙你，所以一定要特別小心。同時也要提醒家人，如果遇到問題，一定要和你當面確認。
  • 保護個人資料：個人資料在美國非常重要，不像在中國有時會隨便報出身份證、姓名和地址，大家一定要注意保護好自己的資料。
  • 學習相關知識