西雅图陪审团裁定，前亚马逊软件工程师 Paige Thompson 被控在 2019 年从 Capital One 窃取数据，犯有电信欺诈罪和五项未经授权访问受保护计算机的罪名。 Capital One 黑客攻击是美国最大的安全漏洞之一，它破坏了该国 1 亿人以及加拿大 600 万人的数据。汤普森于当年 7 月被捕，此前一名 GitHub 用户看到她在网站上分享有关从存储 Capital One 信息的服务器窃取数据的信息。
根据司法部的说法，汤普森使用她自己构建的工具来扫描亚马逊网络服务以查找配置错误的帐户。据称，她随后使用这些帐户渗入了 Capital One 的服务器并下载了超过 1 亿人的数据。陪审团裁定 Thompson 这样做违反了《计算机欺诈和滥用法》，但她的律师辩称，她使用的工具和方法与道德黑客使用的工具和方法相同。
司法部最近修订了《计算机欺诈和滥用法》，以保护道德或白帽黑客。只要研究人员“善意”地调查或修复漏洞，并且没有将他们发现的安全漏洞用于勒索或其他恶意目的，他们就不能再根据法律受到指控。
然而，美国当局不同意她只是试图揭露 Capital One 漏洞的说法。司法部表示，她将加密货币挖掘软件植入银行的服务器，并将收益直接发送到她的数字钱包。据称，她还吹嘘在线论坛上的黑客行为。
美国检察官尼克布朗说：“她远不是一个试图帮助公司保护计算机安全的道德黑客，而是利用错误窃取有价值的数据并试图充实自己。”汤普森可能因电信欺诈被判处最高 20 年的监禁，每项非法访问受保护计算机的指控最高可判处五年监禁。她的量刑听证会定于 9 月 15 日举行。