GitHub ist unter den Befragten im Fall des Datenlecks der Capital One.

Die Rechtsanwaltskanzlei Tycko & Zavareei hat eine Klage eingereicht gegen, die sich auf Datenlecks persönliche Daten von über 100 Millionen Kunden des Bankenkonzerns Capital One bezieht, einschließlich Informationen über etwa 140.000 Sozialversicherungsnummern und 80.000 Bankkontonummern. Neben Capital One ist auch das Unternehmen eingeschlossen GitHub angeklagt, dem vorgeworfen wird, die Möglichkeit zur Veröffentlichung, Anzeige und Nutzung von Informationen bereitgestellt zu haben, die infolge eines Hacks erlangt wurden.

Laut der Klage ist GitHub verpflichtet, die in den USA geltenden Gesetze einzuhalten, die die öffentliche Veröffentlichung von Sozialversicherungsnummern der Nutzer untersagen. Insbesondere da Sozialversicherungsnummern ein fixes Format haben, hätte das Unternehmen Filter einrichten müssen, um derartige Veröffentlichungen durch Nutzer zu erkennen und zu blockieren, ohne auf offizielle Benachrichtigungen zu warten.

Vertreter von GitHub erklärten, dass die Angaben des Klägers nicht der Wahrheit entsprechen und auf GitHub keine durch einen Leak erlangten persönlichen Daten veröffentlicht wurden. In einem der Repositories waren lediglich Anweisungen zur Datenbeschaffung platziert, die tatsächlich in einer in der Cloud gehosteten Datenbank bei Amazon S3 verblieben sind. Aufgrund einer fehlerhaften Konfiguration der Firewall, die den Zugriff auf Webanwendungen einschränkt, war es möglich, auf das Amazon S3-Speicher zuzugreifen. Nach der ersten Benachrichtigung von Capital One wurden die veröffentlichten Anweisungen umgehend von GitHub entfernt.

Im Rahmen des Verfahrens wurde auch Paige Thompson, eine ehemalige Mitarbeiterin von Amazon, festgenommen, die im März ein Problem entdeckt hatte und im April Informationen zur Erlangung des Zugangs auf GitHub veröffentlichte. Die Details der Problembeschreibung blieben vom 21. April bis Mitte Juli auf GitHub verfügbar. Capital One wird vorgeworfen, die Überwachung von unbefugtem Zugriff unzureichend organisiert zu haben, was dazu führte, dass der Leak etwa drei Monate lang unentdeckt blieb. Die Rechtsanwaltskanzlei Tycko & Zavareei hat eine Klage eingereicht, die sich auf.

Quelle: opennet.ru