Advokatfirmaet Tycko & Zavareei har indgivet en retssag vedrørende persondata for over 100 millioner kunder hos bankholdingen Capital One, herunder oplysninger om cirka 140.000 social sikringsnumre og 80.000 bankkontonumre. Udover Capital One, er firmaet GitHub også blandt de sagsøgte, idet de anklages for at have givet mulighed for hosting, visning og brug af oplysninger, der stammer fra et hackerangreb.
Ifølge sagsøgeren er GitHub forpligtet til at overholde gældende amerikansk lovgivning, som forbyder offentliggørelse af brugeres social sikringsnumre. Specifikt, da social sikringsnumre har et fast format, burde virksomheden have indført filtre til at registrere uploads af lækkede data og blokere dem, uden at vente på officielle meddelelser.
Repræsentanter for GitHub har udtalt, at sagsøgerens oplysninger ikke er korrekte, og at der ikke blev offentliggjort personoplysninger på GitHub som følge af lækagen. I en af repositorierne blev der blot indsat instruktioner til, hvordan man kan få adgang til data, som faktisk stadig var i databasen hostet på Amazon S3. På grund af en utilstrækkelig konfiguration af firewall'en, der begrænsede adgangen til webapplikationerne, var der mulighed for at få adgang til lageret i Amazon S3. Ved den første meddelelse fra Capital One blev de offentliggjorte instruktioner fjernet fra GitHub.
I forbindelse med retssagen er Paige Thompson, en tidligere medarbejder hos Amazon, som i marts opdagede problemet og i april delte oplysninger om, hvordan man kunne få adgang på GitHub. Detaljerne om problemet var tilgængelige på GitHub fra den 21. april til midten af juli. Capital One beskyldes i retssagen for mangelfuld overvågning af uautoriseret adgang, hvilket medførte, at lækagen forblev uopdaget i næsten tre måneder.
Kilde: opennet.ru
