कैपिटल वन यूजरबेस लीक मामले में गिटहब को प्रतिवादी के रूप में नामित किया गया है

लॉ फर्म टाइको एंड ज़वेरी ने मुकदमा दायर किया मुकदमा, साथ जुड़े रिसाव के बैंकिंग होल्डिंग कैपिटल वन के 100 मिलियन से अधिक ग्राहकों का व्यक्तिगत डेटा, जिसमें लगभग 140 हजार सामाजिक सुरक्षा नंबर और 80 हजार बैंक खाता नंबरों की जानकारी शामिल है। कैपिटल वन के अलावा, प्रतिवादियों में शामिल हैं शामिल है GitHub, जिस पर हैक के परिणामस्वरूप प्राप्त जानकारी को होस्ट करने, प्रदर्शित करने और उपयोग करने की क्षमता प्रदान करने का आरोप है।

वादी के अनुसार, GitHub को उपयोगकर्ताओं के सामाजिक सुरक्षा नंबरों की सार्वजनिक पोस्टिंग पर रोक लगाने वाले अमेरिकी कानूनों का पालन करना आवश्यक है। विशेष रूप से, चूंकि सामाजिक सुरक्षा नंबरों का एक निश्चित प्रारूप होता है, इसलिए कंपनी को आधिकारिक सूचनाओं की प्रतीक्षा किए बिना, यह पता लगाने के लिए फ़िल्टर प्रदान करना पड़ा कि क्या उपयोगकर्ता लीक पोस्ट कर रहे थे और उन्हें ब्लॉक कर रहे थे।

GitHub के प्रतिनिधियों ने कहा कि वादी की जानकारी असत्य थी और लीक के परिणामस्वरूप प्राप्त व्यक्तिगत जानकारी GitHub पर पोस्ट नहीं की गई थी। रिपॉजिटरी में से एक में केवल डेटा पुनर्प्राप्त करने के निर्देश थे, जो वास्तव में अमेज़ॅन एस 3 क्लाउड सेवा में होस्ट किए गए डेटाबेस में रहता था। फ़ायरवॉल के अनुचित कॉन्फ़िगरेशन के कारण वेब अनुप्रयोगों तक पहुंच प्रतिबंधित थी, अमेज़ॅन एस 3 में स्टोरेज तक पहुंच संभव थी। कैपिटल वन से पहली अधिसूचना पर, पोस्ट किए गए निर्देश GitHub से हटा दिए गए थे।

कार्यवाही के भाग के रूप में भी गिरफ्तार पैगे थॉम्पसन, अमेज़ॅन के एक पूर्व कर्मचारी, जिन्होंने मार्च में समस्या की खोज की और अप्रैल में GitHub तक पहुंच प्राप्त करने के तरीके के बारे में जानकारी पोस्ट की। समस्या का वर्णन करने वाला विवरण 21 अप्रैल से मध्य जुलाई तक GitHub पर मौजूद रहा। मुकदमे में कैपिटल वन पर उल्लंघन की अनुचित तरीके से निगरानी करने का आरोप लगाया गया है, जिससे लगभग तीन महीने तक उल्लंघन का पता नहीं चल सका।

स्रोत: opennet.ru