GitHub დასახელდა ბრალდებულად Capital One მომხმარებლის ბაზის გაჟონვის საქმეში

საადვოკატო ფირმა Tycko & Zavareei-მ სარჩელი შეიტანა სარჩელი, დაკავშირებული გაჟონვა საბანკო ჰოლდინგ Capital One-ის 100 მილიონზე მეტი კლიენტის პერსონალური მონაცემები, მათ შორის ინფორმაცია დაახლოებით 140 ათასი სოციალური დაცვის ნომრისა და 80 ათასი საბანკო ანგარიშის ნომრის შესახებ. Capital One-ის გარდა, ბრალდებულებს შორის არიან შედის GitHub, რომელსაც ევალება ჰაკერების შედეგად მიღებული ინფორმაციის ჰოსტინგის, ჩვენების და გამოყენების შესაძლებლობა.

მოსარჩელის თქმით, GitHub ვალდებულია დაიცვას აშშ-ს კანონები, რომლებიც კრძალავს მომხმარებლების სოციალური უსაფრთხოების ნომრების საჯარო განთავსებას. კერძოდ, იმის გამო, რომ სოციალური დაცვის ნომრებს აქვს ფიქსირებული ფორმატი, კომპანიას უნდა მიეწოდებინა ფილტრები იმის დასადგენად, აქვეყნებდნენ თუ არა მომხმარებლები გაჟონვას და ბლოკავდნენ მათ, ოფიციალური შეტყობინებების მოლოდინის გარეშე.

GitHub-ის წარმომადგენლებმა განაცხადეს, რომ მოსარჩელის ინფორმაცია სიმართლეს არ შეესაბამება და გაჟონვის შედეგად მიღებული პერსონალური მონაცემები არ იყო განთავსებული GitHub-ზე. ერთ-ერთი საცავი შეიცავდა მხოლოდ ინსტრუქციებს მონაცემების მოსაპოვებლად, რომლებიც რეალურად რჩებოდა მონაცემთა ბაზაში, რომელიც მასპინძლობდა Amazon S3 ღრუბლოვან სერვისში. Firewall-ის არასწორი კონფიგურაციის გამო, რომელიც ზღუდავდა ვებ აპლიკაციებზე წვდომას, შესაძლებელი გახდა საცავზე წვდომა Amazon S3-ში. Capital One-ის პირველი შეტყობინებისთანავე, გამოქვეყნებული ინსტრუქციები ამოიღეს GitHub-დან.

როგორც პროცესის ნაწილი ასევე დაკავებული პეიჯ ტომპსონი, ამაზონის ყოფილი თანამშრომელი, რომელმაც პრობლემა მარტში აღმოაჩინა და აპრილში გამოაქვეყნა ინფორმაცია, თუ როგორ უნდა მოეპოვებინა GitHub-ზე წვდომა. საკითხის აღწერის დეტალები დარჩა GitHub-ზე 21 აპრილიდან ივლისის შუა რიცხვებამდე. სარჩელი Capital One-ს ადანაშაულებს დარღვევის არასათანადო მონიტორინგში, რამაც საშუალება მისცა დარღვევის გამოვლენა დაახლოებით სამი თვის განმავლობაში.

წყარო: opennet.ru