第一资本：超1亿个人信息遭“黑客”窃取，股市蒸发27亿多美金

无国界 2019-08-01

2019年7月29日，美国第七大商业银行、资产规模超2.5万亿元的“第一资本”宣布，大约一亿美国人和600万加拿大人的个人信息遭一名“黑客”窃取。

1.06亿客户信息被盗

虽然目前这名黑客已经被美国联邦调查局逮捕。但在宣布这一消息后，昨晚开盘，第一资本股价大跌5.89%，市值蒸发近27亿美金（约合人民币185亿元）。而今天盘前再度跌超5%。

而从“第一资本”的信息泄露事件曝光过程来看，“第一资本”的表现比较被动：

“第一资本”7月17日收到一封匿名小贴士，他在一封电子邮件中说“有人在github上泄露的你的数据......如果你想要帮助我们跟踪他们，请告诉我们”：

据称，大约120,000个社会安全号码和大约77,000个银行账号被公开。

随后在7月29日，一名曾经任职于亚马逊的33岁女性嫌疑人佩奇⋅汤姆森在西雅图被捕。讽刺的是，她是因为在网站上吹嘘自己的黑客战绩，且公布了部分被窃取的“第一资本”用户数据后，才被FBI盯上。

而在嫌疑人被捕的同一天，“第一资本”才发布声明，证实在19日，发现系统基础架构的配置漏洞，导致大约一亿美国用户的信息，在今年3月12日到7月17日期间被黑客窃取。

其中，大部分失窃数据是个人和小企业用户从2005年到2019年初申请信用卡时所提供的信息。包括个人信息（姓名，地址，邮政编码/邮政编码，电话号码，电子邮件地址，出生日期和收入），也包括部分信用卡客户数据，（客户状态数据，例如信用评分，信用额度，余额，付款历史，联系信息，2016年，2017年和2018年共23天的交易数据碎片）

“第一资本”表示，根据他们迄今为止的分析，认为该信息不太可能被用于欺诈或由此人传播，但是会继续调查。他们将通知受影响的个人，并为其提供免费的信用监控和身份保护。

“第一资本”董事长兼首席执行官费尔班克同日发表声明，向受影响用户致歉，并承诺将纠正错误。

被盗事件将产生最高1.5亿美金的额外支出

“第一资本”是一家金融控股公司，其子公司包括Capital One，NA，和 Capital One Bank（USA），NA， 2019年6月30日，存款达 2545亿美元（约合人民币1.75万亿元），总资产达 3736亿美元（约合人民币2.6万亿元）。它是当前美国排名第七的商业银行，和第五大信用卡签发商。

这次的信息泄露事件很有可能成为美国迄今为止，规模最大的信用卡公司用户数据遭窃事件。

对于此次事件，“第一资本”表示，预计该事件会产生大概1至1.5亿美元（约合人民币6.88亿元至10.3亿元）的额外支出。

这笔支出费用主要由客户通知，信用监控，技术成本和法律支持驱动。他们预计在2019年会产生客户通知和信用监控的成本。与事件相关的预期增量成本将作为与公司财务业绩相关的调整项目单独报告。

市值蒸发185亿元

股价还在跌

虽然第一资本的预期亏损可控，但二级市场可不这么认为。

此外，据CNBC报道称，纽约总检查长表示，其办公室将立即开始对第一资本金融数据违规的调查。

分析师表示，考虑到违约的规模，对第一资本的声誉影响以及额外成本的可能性，投资者都持谨慎态度。

因而昨晚美股开盘，受该数据盗窃事件影响，“第一资本”股价一度跌近8%，截至收盘收跌5.89%，市值蒸发近27亿美金（约合人民币185亿元）。而今天盘前再度跌超5%。