Právní firma Tycko & Zavareei podala žalobu , která se týká osobních údajů více než 100 milionů klientů bankovního holdingu Capital One, včetně informací o přibližně 140 tisících číslech sociálního zabezpečení a 80 tisících číslech bankovních účtů. Kromě Capital One je mezi žalovanými společnost GitHub, která čelí obvinění, že poskytla možnosti hostování, zobrazení a využití informací získaných během hacku.
Podle žalobce je GitHub povinen dodržovat platné právní předpisy v USA, které zakazují zveřejňování čísel sociálního zabezpečení uživatelů. Zejména proto, že čísla sociálního zabezpečení mají fixní formát, měla společnost zajistit přítomnost filtrů pro identifikaci případů zveřejňování únikových dat uživateli a jejich blokaci, aniž by čekala na oficiální oznámení.
Zástupci společnosti GitHub uvedli, že informace žalobce nejsou pravdivé a na GitHubu nebyly zveřejněny osobní údaje získané při úniku. V jednom z repozitářů byly pouze umístěny pokyny k získání dat, která zůstávala v databázi umístěné v cloudové službě Amazon S3. Z důvodu nevhodného nastavení mezipaměťového firewalu, který omezoval přístup k webovým aplikacím, byla možnost přístupu k úložišti v Amazon S3. Po prvním oznámení od Capital One byly zveřejněné pokyny odstraněny z GitHubu.
V rámci řízení bylo také Paige Thompson, bývalá zaměstnankyně Amazonu, která v březnu objevila problém a v dubnu zveřejnila na GitHubu informace o získání přístupu. Detaily popisující problém zůstávaly na GitHubu od 21. dubna do poloviny července. Capital One je v žalobě obviněn z nedostatečné organizace monitorování neoprávněného přístupu, což vedlo k tomu, že únik zůstal bez povšimnutí přibližně tři měsíce.
Zdroj: opennet.ru
