【2023.9 更新】現在已經有人收到賠償了，有人收到 $282 和 $707 了，金額還不少！如果你也提交了，請留意一下 [email protected] 寄來的電子郵件。

【2022.7 更新】這起訴訟的賠償和解終於開始了，集體訴訟總額為 $190,000,000。Capital One 會為受影響的 98,000,000 人提供 ID 保護服務；如果你因資訊遭竊而產生損失，也會有現金補償。

比較麻煩的是，你得先收到 Capital One 寄來的 ID 和 pin 之後，才能提交申請。

【2021.12 更新】根據西雅圖時報，Capital One 同意提供 $190,000,000 作為資料外洩的賠償。

Capital One Data Breach

事件

Capital One 在週一（2019 年 7 月 29 日）宣布，有 1 億份信用卡申請資料遭外洩，近千個 SSN 和銀行帳號被盜取。目前，駭客已經被逮捕，據說是先前 Capital One 所使用的雲端儲存公司的一名員工。根據 Capital One 方面的資訊，此次資料外洩的情況如下：

  • no credit card numbers or log-in credentials were compromised：所有信用卡卡號和網銀登入資訊都沒有外洩
  • Over 99% of social security numbers were not compromised: 超過 99% 的 SSN 沒有外洩。
  • 140,000 social security numbers were stolen & 80,000 linked bank account numbers: 140,000 個 SSN 被盜，80,000 個關聯銀行帳號被盜
  • The social security numbers that were stolen were from customers that used their Social Security number as their Employer Identification number in applying for small business credit cards：被盜的是那些在申請小型商業信用卡時，用自己的 SSN 當作 EIN 的客戶
  • Stolen data includes names, addresses, zip codes/postal codes, phone numbers, email addresses, dates of birth, and self-reported income：被盜的資訊包括姓名、地址、zip、電話、電子郵件、生日，以及自行填報的收入
  • Credit credit data was also stolen：另外還包括使用者資訊、信用分數、額度、balance、付款資訊、聯絡資訊、消費資訊等

相關新聞如下：

應對

目前，Capital One 官方還沒有提供太多應對資訊，只是表示嫌犯已被逮捕，正在等待開庭。從被盜的 SSN 來看，多半是用 SSN 代替 EIN 申請商業信用卡的人，這和我們部分商業信用卡申請者的情況是有重疊的。如果你也曾這樣申請過信用卡，請特別留意你的信用報告和信用分數；如果最近暫時不申請信用卡或個人貸款，也可以考慮先把信用報告凍結。

資料外洩可能的後果

  • 信用報告上出現不是你申請的卡：大家可以看到，有了姓名、SSN、地址、出生日期，基本上就可以隨意申請信用卡了。現在如果在線上申請時自動核准，再打電話把卡直接寄給犯罪分子，等於你被動變成了 ATM。他們刷卡不還錢，最後都要你來承擔。
  • 身分被冒用：有了你的這些資訊，別人甚至可以直接冒充你，到當地或在線上申請小額貸款，當然最後還是你背鍋。甚至去醫院產生的帳單，也有可能算到你頭上。畢竟對方也很難判斷，這個擁有你全部資訊的人到底是不是你。對方甚至還可以冒用你的身分去詐騙你的家人。
  • 個人資料被挖掘販售：有了上述資訊之後，還可以從其他第三方管道取得更多關於你的資料，例如學校、家庭成員、工作等。這些資訊都可能被直接賣給各大公司的業務。個人資料外洩後，你很可能會接到各種推銷電話。
  • 利用你的資訊進行詐騙：不知道你有沒有接過自稱是中國大使館的電話？或者警察局、稅務局的電話？一般來說這些還算容易分辨，因為一般詐騙犯手上只有你的一些非核心資訊。但如果有人打電話來，還能跟你核對 SSN、出生日期、地址、駕照號碼，你是不是就很容易相信對方的身分了呢？

資料外洩後怎麼辦

  • 凍結信用報告（Freeze report）：申請新的信用卡或個人貸款時，必經步驟之一就是查詢你的信用報告。如果你先把報告凍結，別人自然就很難申請。不過，如果對方更進一步，甚至也可能用你的資訊去解鎖報告。一般來說，他們手上可用的資料很多，通常不會特地針對你投入更多精力。所以多數情況下，凍結後就不太會再有更多信用損失。
  • 監控信用報告：如果你還來不及凍結，一定要仔細查看自己三家信用局的信用報告，看看上面有沒有出現額外的 Hardpull、新的信用卡、新的地址、新的姓名、新的工作紀錄。如果有任何異常資訊，一定要趕快凍結信用報告，並聯絡信用局移除這些資訊。最好每月查看一次。
  • 留意信用分數變化：如果信用分數突然下降，很有可能表示信用報告出了大問題，例如有欠款未還之類的情況。透過信用分數變化，也能快速發現問題。
  • 自己和家人都要提防詐騙：上面也提到，有了你的資訊後，很容易對你進行詐騙，所以一定要特別小心。也要提醒家人，如果遇到相關問題，一定要當面和你確認。
  • 保護個人資料：個人資料在美國非常重要，不像在中國身分證、姓名、地址常常隨口就報，大家一定要特別注意保護好。
  • 學習相關知識