GitHub הוגדר כנאשם בתיק הדלפת בסיס המשתמשים של Capital One

משרד עורכי הדין Tycko & Zavarei הגיש תביעה פעולהקשור ל דְלִיפָה נתונים אישיים של יותר מ-100 מיליון לקוחות של הבנק המחזיק ב-Capital One, לרבות מידע על כ-140 אלף מספרי תעודת זהות ו-80 אלף מספרי חשבונות בנק. בנוסף ל-Capital One, הנאשמים כוללים כלול GitHub, המופקד על מתן היכולת לארח, להציג ולהשתמש במידע שהושג כתוצאה מהפריצה.

לטענת התובע, GitHub נדרשת לציית לחוקים האמריקאיים האוסרים על פרסום פומבי של מספרי תעודת זהות של משתמשים. במיוחד, מכיוון שלמספרי ביטוח לאומי יש פורמט קבוע, החברה נאלצה לספק מסננים כדי לזהות אם משתמשים מפרסמים הדלפות וחוסמים אותן, מבלי לחכות להודעות רשמיות.

נציגי GitHub ציינו כי המידע של התובעת אינו נכון ונתונים אישיים שהושגו כתוצאה מההדלפה לא פורסמו ב-GitHub. אחד המאגרים הכיל רק הוראות לאחזור נתונים, שלמעשה נשארו במסד נתונים המתארח בשירות הענן של Amazon S3. עקב תצורה לא נכונה של חומת האש שהגבילה את הגישה ליישומי אינטרנט, ניתן היה לגשת לאחסון ב-Amazon S3. עם ההודעה הראשונה מ-Capital One, ההוראות שפורסמו הוסרו מ-GitHub.

גם במסגרת ההליך נֶעצָר פייג' תומפסון, עובדת אמזון לשעבר שגילתה את הבעיה במרץ ופרסמה מידע כיצד לקבל גישה ל-GitHub באפריל. פרטים המתארים את הנושא נשארו ב-GitHub מ-21 באפריל עד אמצע יולי. התביעה מאשימה את Capital One במעקב לא תקין אחר ההפרה, מה שאיפשר להפרה להתגלות במשך כשלושה חודשים.

מקור: OpenNet.ru