Ang law firm nga Tycko & Zavareei nagpasaka og kaso , konektado sa personal nga datos sa labaw pa sa 100 milyon nga mga kliyente sa banking nga naghupot sa Capital One, lakip ang kasayuran bahin sa mga 140 ka libo nga mga numero sa social security ug 80 ka libo nga mga numero sa account sa bangko. Dugang sa Capital One, ang mga akusado naglakip GitHub, nga giakusahan sa paghatag sa abilidad sa pag-host, pagpakita ug paggamit sa impormasyon nga nakuha isip resulta sa hack.
Sumala sa nagreklamo, ang GitHub gikinahanglan nga mosunod sa mga balaod sa US nga nagdili sa publiko nga pag-post sa mga numero sa Social Security sa mga tiggamit. Sa partikular, tungod kay ang mga numero sa Social Security adunay usa ka pirmi nga format, ang kompanya kinahanglan nga maghatag mga pagsala aron mahibal-an kung ang mga tiggamit nag-post sa mga pagtulo ug gibabagan sila, nga wala maghulat alang sa opisyal nga mga pahibalo.
Ang mga representante sa GitHub mipahayag nga ang impormasyon sa nagdemanda dili tinuod ug ang personal nga datos nga nakuha isip resulta sa pagtulo wala gi-post sa GitHub. Ang usa sa mga repositoryo adunay lamang mga instruksyon alang sa pagkuha sa datos, nga sa tinuud nagpabilin sa usa ka database nga gi-host sa Amazon S3 cloud service. Tungod sa dili husto nga pag-configure sa firewall nga nagpugong sa pag-access sa mga aplikasyon sa web, posible nga ma-access ang pagtipig sa Amazon S3. Sa una nga pahibalo gikan sa Capital One, ang gi-post nga mga panudlo gikuha gikan sa GitHub.
Isip kabahin usab sa mga proceedings Si Paige Thompson, usa ka kanhi empleyado sa Amazon nga nakadiskubre sa problema kaniadtong Marso ug nag-post sa kasayuran kung giunsa ang pag-access sa GitHub kaniadtong Abril. Ang mga detalye nga naghulagway sa isyu nagpabilin sa GitHub gikan sa Abril 21 hangtod sa tungatunga sa Hulyo. Ang kiha nag-akusar sa Capital One sa dili husto nga pag-monitor sa paglapas, nga nagtugot sa paglapas nga dili makit-an sulod sa mga tulo ka bulan.
Source: opennet.ru