ക്യാപിറ്റൽ വൺ യൂസർബേസ് ചോർച്ച കേസിൽ GitHub പ്രതിയാക്കി

നിയമ സ്ഥാപനമായ Tycko & Zavareei ഒരു കേസ് ഫയൽ ചെയ്തു കേസ്, ബന്ധപ്പെട്ട ചോർച്ച ബാങ്കിംഗ് ഹോൾഡിംഗ് ക്യാപിറ്റൽ വണ്ണിന്റെ 100 ദശലക്ഷത്തിലധികം ക്ലയന്റുകളുടെ സ്വകാര്യ ഡാറ്റ, ഏകദേശം 140 സോഷ്യൽ സെക്യൂരിറ്റി നമ്പറുകളും 80 ആയിരം ബാങ്ക് അക്കൗണ്ട് നമ്പറുകളും ഉൾപ്പെടെ. ക്യാപിറ്റൽ വണ്ണിന് പുറമേ, പ്രതികളിൽ ഉൾപ്പെടുന്നു ഉൾപ്പെടുത്തിയിട്ടുണ്ട് GitHub, ഹാക്കിന്റെ ഫലമായി ലഭിച്ച വിവരങ്ങൾ ഹോസ്റ്റ് ചെയ്യാനും പ്രദർശിപ്പിക്കാനും ഉപയോഗിക്കാനുമുള്ള കഴിവ് നൽകുന്നതിന് ചുമതലപ്പെടുത്തിയിരിക്കുന്നു.

വാദിയുടെ അഭിപ്രായത്തിൽ, ഉപയോക്താക്കളുടെ സോഷ്യൽ സെക്യൂരിറ്റി നമ്പറുകൾ പരസ്യമായി പോസ്റ്റുചെയ്യുന്നത് തടയുന്ന യുഎസ് നിയമങ്ങൾ GitHub പാലിക്കേണ്ടതുണ്ട്. പ്രത്യേകിച്ചും, സോഷ്യൽ സെക്യൂരിറ്റി നമ്പറുകൾക്ക് ഒരു നിശ്ചിത ഫോർമാറ്റ് ഉള്ളതിനാൽ, ഔദ്യോഗിക അറിയിപ്പുകൾക്കായി കാത്തിരിക്കാതെ, ഉപയോക്താക്കൾ ലീക്കുകൾ പോസ്റ്റുചെയ്യുകയും അവ തടയുകയും ചെയ്യുന്നുണ്ടോ എന്ന് കണ്ടെത്താൻ കമ്പനിക്ക് ഫിൽട്ടറുകൾ നൽകേണ്ടതുണ്ട്.

പരാതിക്കാരന്റെ വിവരങ്ങൾ വാസ്തവവിരുദ്ധമാണെന്നും ചോർച്ചയുടെ ഫലമായി ലഭിച്ച വ്യക്തിഗത വിവരങ്ങൾ GitHub-ൽ പോസ്റ്റ് ചെയ്തിട്ടില്ലെന്നും GitHub-ന്റെ പ്രതിനിധികൾ പറഞ്ഞു. ആമസോൺ എസ് 3 ക്ലൗഡ് സേവനത്തിൽ ഹോസ്റ്റ് ചെയ്‌തിരിക്കുന്ന ഒരു ഡാറ്റാബേസിൽ ഡാറ്റ വീണ്ടെടുക്കുന്നതിനുള്ള നിർദ്ദേശങ്ങൾ മാത്രമേ റിപ്പോസിറ്ററികളിൽ ഒന്നിൽ ഉണ്ടായിരുന്നുള്ളൂ. ഫയർവാളിന്റെ തെറ്റായ കോൺഫിഗറേഷൻ കാരണം വെബ് ആപ്ലിക്കേഷനുകളിലേക്കുള്ള ആക്‌സസ് നിയന്ത്രിച്ചതിനാൽ, Amazon S3-ൽ സ്റ്റോറേജ് ആക്‌സസ് ചെയ്യാൻ സാധിച്ചു. ക്യാപിറ്റൽ വണ്ണിൽ നിന്നുള്ള ആദ്യ അറിയിപ്പിന് ശേഷം, പോസ്റ്റ് ചെയ്ത നിർദ്ദേശങ്ങൾ GitHub-ൽ നിന്ന് നീക്കം ചെയ്തു.

അതും നടപടികളുടെ ഭാഗമായി അറസ്റ്റ് ചെയ്തു മാർച്ചിൽ പ്രശ്നം കണ്ടെത്തുകയും ഏപ്രിലിൽ GitHub-ലേക്ക് എങ്ങനെ ആക്സസ് നേടാം എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ പോസ്റ്റ് ചെയ്യുകയും ചെയ്ത മുൻ ആമസോൺ ജീവനക്കാരനായ Paige Thompson. പ്രശ്നം വിവരിക്കുന്ന വിശദാംശങ്ങൾ ഏപ്രിൽ 21 മുതൽ ജൂലൈ പകുതി വരെ GitHub-ൽ തുടർന്നു. ലംഘനം ക്യാപിറ്റൽ വൺ തെറ്റായി നിരീക്ഷിച്ചുവെന്ന് വ്യവഹാരം കുറ്റപ്പെടുത്തി, ഇത് ഏകദേശം മൂന്ന് മാസത്തേക്ക് ലംഘനം കണ്ടെത്താനാകാതെ പോയി.

അവലംബം: opennet.ru