从Capital One攻击中吸取的教训( 二 )

2019-09-13

加密失误

攻击很糟糕，但如果1.06亿客户的数据受到影响并且没有完全加密所有数据，那么就会出现如此严重的安全事件。

据“ 华尔街日报”报道，“在Capital One事件中，专家表示，银行可能使用了弱类型的加密，或者无法正确存储解密密钥，允许黑客访问数据。

Capital One本周在一份声明中表示，它使用加密“作为标准”，但黑客使用的方法“能够解密数据。”该银行没有回答有关其加密实践的问题。

GDPR将来会为Capital One罚款吗？

由于目前看来所有违规行为的受害者都不在欧盟，因此Capitol One避免因GDPR而产生的任何罚款，GDPR 是2018年5月生效的欧盟法规GPDR。在这种情况下，他们可能非常幸运。但该银行收集的部分数据可追溯到2005年的事实确实令人担忧。

推荐阅读

上一篇：转向开发住宅，拆分宝龙商业，宝龙地产这样过“冬天”？

下一篇：国内上市火锅品牌呷哺呷哺进驻广州，吸引来大批食客