कॅपिटल वन यूजरबेस लीक प्रकरणात गिटहबला प्रतिवादी म्हणून नाव देण्यात आले आहे

टायको अँड झावरी या लॉ फर्मने खटला दाखल केला हक्क, सह कनेक्ट केलेले गळती कॅपिटल वन धारक बँकिंगच्या 100 दशलक्षाहून अधिक क्लायंटचा वैयक्तिक डेटा, सुमारे 140 हजार सामाजिक सुरक्षा क्रमांक आणि 80 हजार बँक खाते क्रमांकांबद्दलच्या माहितीसह. कॅपिटल वन व्यतिरिक्त, प्रतिवादींचा समावेश आहे समाविष्ट GitHub, ज्यावर हॅकच्या परिणामी मिळालेली माहिती होस्ट, प्रदर्शित आणि वापरण्याची क्षमता प्रदान करण्यासाठी शुल्क आकारले जाते.

फिर्यादीच्या मते, GitHub ला वापरकर्त्यांच्या सोशल सिक्युरिटी नंबरचे सार्वजनिक पोस्टिंग प्रतिबंधित करणार्‍या यूएस कायद्यांचे पालन करणे आवश्यक आहे. विशेषतः, सोशल सिक्युरिटी नंबरचे एक निश्चित स्वरूप असल्याने, अधिकृत सूचनांची वाट न पाहता वापरकर्ते लीक पोस्ट करत आहेत आणि त्यांना ब्लॉक करत आहेत हे शोधण्यासाठी कंपनीला फिल्टर प्रदान करावे लागले.

GitHub च्या प्रतिनिधींनी सांगितले की फिर्यादीची माहिती असत्य होती आणि लीक झाल्यामुळे मिळालेला वैयक्तिक डेटा GitHub वर पोस्ट केला गेला नाही. एका रेपॉजिटरीमध्ये फक्त डेटा पुनर्प्राप्त करण्याच्या सूचना होत्या, जे प्रत्यक्षात Amazon S3 क्लाउड सेवेमध्ये होस्ट केलेल्या डेटाबेसमध्ये राहते. फायरवॉलच्या अयोग्य कॉन्फिगरेशनमुळे ज्याने वेब ऍप्लिकेशन्सवर प्रवेश प्रतिबंधित केला होता, Amazon S3 मध्ये स्टोरेजमध्ये प्रवेश करणे शक्य झाले. कॅपिटल वनच्या पहिल्या सूचनेवर, पोस्ट केलेल्या सूचना GitHub वरून काढल्या गेल्या.

तसेच कार्यवाहीचा एक भाग म्हणून अटक Paige Thompson, एक माजी Amazon कर्मचारी ज्याने मार्चमध्ये समस्या शोधली आणि एप्रिलमध्ये GitHub मध्ये प्रवेश कसा मिळवावा याबद्दल माहिती पोस्ट केली. या समस्येचे वर्णन करणारे तपशील 21 एप्रिल ते जुलैच्या मध्यापर्यंत GitHub वर राहिले. खटल्यात कॅपिटल वनवर अयोग्यरित्या उल्लंघनाचे निरीक्षण केल्याचा आरोप आहे, ज्यामुळे उल्लंघन सुमारे तीन महिने तपासले गेले नाही.

स्त्रोत: opennet.ru