GitHub કેપિટલ વન યુઝરબેઝ લીક કેસમાં પ્રતિવાદી તરીકે નામ આપવામાં આવ્યું છે

લૉ ફર્મ ટાયકો એન્ડ ઝવેરીએ દાવો દાખલ કર્યો હતો દાવો, સાથે જોડાયેલ છે લિકેજ કેપિટલ વન ધરાવતા બેંકિંગના 100 મિલિયનથી વધુ ગ્રાહકોનો વ્યક્તિગત ડેટા, જેમાં લગભગ 140 હજાર સામાજિક સુરક્ષા નંબરો અને 80 હજાર બેંક એકાઉન્ટ નંબરો વિશેની માહિતીનો સમાવેશ થાય છે. કેપિટલ વન ઉપરાંત, પ્રતિવાદીઓનો સમાવેશ થાય છે સમાવેશ થાય છે GitHub, જે હેકના પરિણામે મેળવેલી માહિતીને હોસ્ટ, પ્રદર્શિત અને ઉપયોગ કરવાની ક્ષમતા પ્રદાન કરવા માટે ચાર્જ કરવામાં આવે છે.

વાદીના જણાવ્યા મુજબ, GitHub એ યુઝર્સના સામાજિક સુરક્ષા નંબરો જાહેર કરવા પર પ્રતિબંધ મૂકતા યુએસ કાયદાઓનું પાલન કરવું જરૂરી છે. ખાસ કરીને, સામાજિક સુરક્ષા નંબરોનું નિશ્ચિત ફોર્મેટ હોવાથી, કંપનીએ સત્તાવાર સૂચનાઓની રાહ જોયા વિના, વપરાશકર્તાઓ લીક પોસ્ટ કરી રહ્યાં છે અને તેમને અવરોધિત કરી રહ્યાં છે કે કેમ તે શોધવા માટે ફિલ્ટર્સ પ્રદાન કરવાના હતા.

GitHub ના પ્રતિનિધિઓએ જણાવ્યું હતું કે વાદીની માહિતી ખોટી હતી અને લીકના પરિણામે મેળવેલ વ્યક્તિગત ડેટા GitHub પર પોસ્ટ કરવામાં આવ્યો ન હતો. રીપોઝીટરીઓમાંની એકમાં માત્ર ડેટા પુનઃપ્રાપ્ત કરવા માટેની સૂચનાઓ હતી, જે ખરેખર એમેઝોન S3 ક્લાઉડ સેવામાં હોસ્ટ કરેલા ડેટાબેઝમાં રહી હતી. ફાયરવોલના અયોગ્ય રૂપરેખાંકનને કારણે જે વેબ એપ્લિકેશન્સની ઍક્સેસને પ્રતિબંધિત કરે છે, એમેઝોન S3 માં સ્ટોરેજને ઍક્સેસ કરવાનું શક્ય હતું. કેપિટલ વન તરફથી પ્રથમ સૂચના પર, પોસ્ટ કરેલી સૂચનાઓ GitHub પરથી દૂર કરવામાં આવી હતી.

કાર્યવાહીના ભાગરૂપે પણ ધરપકડ પેઇજ થોમ્પસન, ભૂતપૂર્વ એમેઝોન કર્મચારી કે જેમણે માર્ચમાં સમસ્યા શોધી કાઢી હતી અને એપ્રિલમાં GitHub પર કેવી રીતે પ્રવેશ મેળવવો તેની માહિતી પોસ્ટ કરી હતી. આ મુદ્દાનું વર્ણન કરતી વિગતો 21 એપ્રિલથી મધ્ય જુલાઈ સુધી GitHub પર રહી. મુકદ્દમા કેપિટલ વન પર અયોગ્ય રીતે ઉલ્લંઘનની દેખરેખ રાખવાનો આરોપ મૂકે છે, જેણે ઉલ્લંઘનને લગભગ ત્રણ મહિના સુધી શોધી શક્યું ન હતું.

સોર્સ: opennet.ru