ক্যাপিটাল ওয়ান ইউজারবেস লিক মামলায় বিবাদী হিসাবে গিটহাবের নাম

আইন সংস্থা Tycko & Zavareei একটি মামলা দায়ের করেছে দাবি, যুক্ত ফুটো ক্যাপিটাল ওয়ানের 100 মিলিয়নেরও বেশি গ্রাহকের ব্যক্তিগত ডেটা, যার মধ্যে প্রায় 140 হাজার সামাজিক নিরাপত্তা নম্বর এবং 80 হাজার ব্যাঙ্ক অ্যাকাউন্ট নম্বরের তথ্য রয়েছে। ক্যাপিটাল ওয়ান ছাড়াও আসামিরা অন্তর্ভুক্ত অন্তর্ভুক্ত GitHub, যা হ্যাক করার ফলে প্রাপ্ত তথ্য হোস্ট, প্রদর্শন এবং ব্যবহার করার ক্ষমতা প্রদানের জন্য অভিযুক্ত।

বাদীর মতে, GitHub-কে ব্যবহারকারীদের সামাজিক নিরাপত্তা নম্বরের পাবলিক পোস্টিং নিষিদ্ধ করে মার্কিন আইন মেনে চলতে হবে। বিশেষ করে, যেহেতু সোশ্যাল সিকিউরিটি নম্বরগুলির একটি নির্দিষ্ট ফরম্যাট রয়েছে, তাই কোম্পানিকে অফিসিয়াল বিজ্ঞপ্তির জন্য অপেক্ষা না করে ব্যবহারকারীরা লিক পোস্ট করছেন এবং তাদের ব্লক করছেন কিনা তা সনাক্ত করতে ফিল্টার সরবরাহ করতে হয়েছিল।

GitHub-এর প্রতিনিধিরা জানিয়েছেন যে বাদীর তথ্য অসত্য এবং ফাঁসের ফলে প্রাপ্ত ব্যক্তিগত ডেটা GitHub-এ পোস্ট করা হয়নি। সংগ্রহস্থলগুলির মধ্যে একটিতে শুধুমাত্র ডেটা পুনরুদ্ধারের জন্য নির্দেশাবলী রয়েছে, যা আসলে অ্যামাজন S3 ক্লাউড পরিষেবাতে হোস্ট করা একটি ডাটাবেসে রয়ে গেছে। ফায়ারওয়ালের অনুপযুক্ত কনফিগারেশনের কারণে যা ওয়েব অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস সীমাবদ্ধ করে, অ্যামাজন এস 3-তে স্টোরেজ অ্যাক্সেস করা সম্ভব হয়েছিল। ক্যাপিটাল ওয়ান থেকে প্রথম বিজ্ঞপ্তির পরে, পোস্ট করা নির্দেশাবলী GitHub থেকে সরানো হয়েছিল।

কার্যক্রমের অংশ হিসেবেও ড গ্রেফতার Paige Thompson, একজন প্রাক্তন অ্যামাজন কর্মচারী যিনি মার্চ মাসে সমস্যাটি আবিষ্কার করেছিলেন এবং এপ্রিল মাসে কীভাবে গিটহাবে অ্যাক্সেস পেতে হয় সে সম্পর্কে তথ্য পোস্ট করেছিলেন। 21 এপ্রিল থেকে জুলাইয়ের মাঝামাঝি পর্যন্ত গিটহাবে সমস্যাটি বর্ণনা করার বিশদ বিবরণ রয়েছে। মামলায় ক্যাপিটাল ওয়ানকে ভুলভাবে লঙ্ঘন পর্যবেক্ষণ করার অভিযোগ আনা হয়েছে, যা লঙ্ঘনটি প্রায় তিন মাস ধরে সনাক্ত করা যায়নি।

উত্স: opennet.ru