캐피털 원 개인정보 유출
내 유출 점검에 추가공개 · 106,000,000명
유출된 정보10
교체 어려움
- 소득·잔액·대출·신용 등 금융 정보
- 계좌번호
- 휴대전화 번호
- 주소 또는 배송지
- 이메일 주소
교체 불가
- 국가 식별번호·납세자번호
- 미국 사회보장번호
- 생년월일
- 주문·구매 내역
- 이름
- 국가 식별번호·납세자번호캐나다 사회보험번호(SIN) 약 100만 건
- 미국 사회보장번호카드 고객 약 140,000명, 2021년 약 4,700명 추가 확인
- 소득·잔액·대출·신용 등 금융 정보본인 신고 소득, 신용점수, 한도, 잔액, 결제 이력
- 계좌번호담보부 카드 고객의 연결 계좌 약 80,000개
- 휴대전화 번호전화번호 · 종류 미기재
- 주문·구매 내역2016~2018년 중 23일치 거래 내역 일부
- 이름2005년~2019년 초 신용카드 신청 정보
할 일11 · 모두 하면 약 2시간 30분
사고 이후18건
- 적격 청구자 지급 시작, 2024년 9월 4일 2차 지급
- 형량: 추가 수감 없이 기구금 기간으로 갈음, 보호관찰 5년, 보도에 따르면 은행 피해액 2억 7,000만 달러
- 소요시간·실손 청구마감
- 미국 소비자 약 9,800만 명 대상 합의 최종 승인, 명의 보호 서비스는 이후 2028년 2월 13일까지 연장
- 2022년 6월 재판에서 범인이 통신사기·컴퓨터 침입 혐의로 유죄 평결
13개 더 보기
- 집단소송 합의 예비 승인
- 2021년 1월 27일 사회보장번호 유출이 추가로 확인된 미국 카드 고객·신청자 약 4,700명에게 개별 통지, 2년간 신용 모니터링 무료 제공
- 2021년 4분기 미국 소비자 집단소송을 1억 9,000만 달러에 합의
- 제재금과 함께 중지명령 발령
- 퍼블릭 클라우드 이전 전 위험평가 미흡으로 민사제재금 8,000만 달러
- 미국 소비자 집단소송을 버지니아 동부 연방지법 MDL로 병합
- 캐피털원, 현재까지 분석으로는 체포된 인물이 정보를 사기에 쓰거나 퍼뜨렸을 가능성이 낮다고 밝힘
- FBI가 범인 체포
- 피해자 전원에게 신용 모니터링·명의 보호 무료 제공 발표
- 회장 겸 CEO 사과
- 미국 약 1억 명, 캐나다 600만 명 피해 발표, 설정 취약점 수정 및 FBI의 용의자 체포 공개
- 외부 보안 연구자가 2019년 7월 17일 취약점 신고 제도로 설정 오류를 알린 뒤 침입을 확인
- 침입 시작
- 회사
- 캐피털 원
- 발생 기간
- –
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 106,000,000명 · 약: 미국 1억 명, 캐나다 600만 명; 캐피털 원
사실관계 변화
- 유출 파일에서 사회보장번호가 포함된 미국 카드 고객·신청자 약 4,700명이 추가 확인됐습니다 (2021년 1월 27일 확인).
- 첫 공지: 미국 약 1억 명, 캐나다 600만 명, 사회보장번호 약 140,000건, 계좌번호 약 80,000건
출처
- Capital One 회사 공지, (새 창)2026년 10월 22일 확인
- Capital One 회사 공지 (새 창)2026년 10월 22일 확인
- Office of the Comptroller of the Currency 규제기관 (새 창)2026년 10월 22일 확인
- Capital One Financial 공시 자료 (새 창)2026년 10월 22일 확인
- Capital One Data Breach Settlement Administrator 회사 공지 (새 창)2026년 10월 22일 확인