GitHub는 Capital One 사용자 기반 유출 사건의 피고로 지정되었습니다.

법률회사 Tycko & Zavareei가 소송을 제기했습니다. 주장하다, 와 연결되다 누출 약 100만 개의 사회 보장 번호와 140만 개의 은행 계좌 번호에 대한 정보를 포함하여 Capital One을 보유하고 있는 은행 고객 80억 명 이상의 개인 데이터입니다. Capital One 외에도 피고에는 다음이 포함됩니다. 포함 된 GitHub는 해킹의 결과로 얻은 정보를 호스팅, 표시 및 사용하는 기능을 제공하는 역할을 담당합니다.

원고에 따르면 GitHub는 사용자의 사회 보장 번호 공개를 금지하는 미국 법률을 준수해야 합니다. 특히 주민등록번호는 고정된 형식을 갖고 있기 때문에 회사는 공식 통지를 기다리지 않고 사용자가 유출 게시물을 게시하고 차단하는지 여부를 감지할 수 있는 필터를 제공해야 했습니다.

GitHub 관계자는 원고의 정보가 사실이 아니며 유출로 인해 얻은 개인 데이터가 GitHub에 게시되지 않았다고 밝혔습니다. 리포지토리 중 하나에는 데이터 검색 지침만 포함되어 있었는데, 실제로는 Amazon S3 클라우드 서비스에서 호스팅되는 데이터베이스에 남아 있었습니다. 웹 애플리케이션에 대한 접근을 제한하는 방화벽의 부적절한 구성으로 인해 Amazon S3의 스토리지에 접근이 가능했습니다. Capital One의 첫 번째 알림과 함께 게시된 지침이 GitHub에서 제거되었습니다.

또한 절차의 일환으로 체포되다 전 Amazon 직원인 Paige Thompson은 21월에 이 문제를 발견하고 XNUMX월에 GitHub에 액세스하는 방법에 대한 정보를 게시했습니다. 문제를 설명하는 세부 정보는 XNUMX월 XNUMX일부터 XNUMX월 중순까지 GitHub에 남아 있었습니다. 소송에서는 캐피탈원이 침해를 부적절하게 모니터링해 약 XNUMX개월 동안 침해가 감지되지 않았다고 비난했다.

출처 : opennet.ru