GitHub е посочен като ответник по дело за изтичане на потребителска база на Capital One

Адвокатска кантора Tycko & Zavareei заведе дело съдебен процес, свързано с изтичане лични данни на повече от 100 милиона клиенти на банковия холдинг Capital One, включително информация за около 140 хиляди ЕГН и 80 хиляди номера на банкови сметки. В допълнение към Capital One, ответниците включват включени GitHub, който е натоварен с предоставянето на възможност за хостване, показване и използване на информация, получена в резултат на хакването.

Според ищеца GitHub е длъжен да спазва законите на САЩ, забраняващи публичното публикуване на социалноосигурителните номера на потребителите. По-специално, тъй като номерата на социалното осигуряване имат фиксиран формат, компанията трябваше да осигури филтри, за да открие дали потребителите публикуват изтичане на информация и да ги блокира, без да чака официални известия.

Представители на GitHub заявиха, че информацията на ищеца е невярна и личните данни, получени в резултат на изтичането, не са публикувани в GitHub. Едно от хранилищата съдържа само инструкции за извличане на данни, които всъщност остават в база данни, хоствана в облачната услуга Amazon S3. Поради неправилна конфигурация на защитната стена, която ограничава достъпа до уеб приложения, беше възможен достъп до хранилището в Amazon S3. При първото известие от Capital One, публикуваните инструкции бяха премахнати от GitHub.

Като част от производството също арестуван Пейдж Томпсън, бивш служител на Amazon, който откри проблема през март и публикува информация как да получите достъп до GitHub през април. Подробностите, описващи проблема, останаха в GitHub от 21 април до средата на юли. Делото обвинява Capital One в неправилно наблюдение на пробива, което е позволило пробивът да остане незабелязан за около три месеца.

Източник: opennet.ru