GitHub क्यापिटल वन प्रयोगकर्ताबेस चुहावट प्रकरणमा प्रतिवादीको रूपमा नामित

कानूनी फर्म Tycko र Zavareei ले मुद्दा दायर गरेको छ मुद्दा, संग जोडिएको चुहावट क्यापिटल वान भएको बैंकिङका १० करोडभन्दा बढी ग्राहकहरूको व्यक्तिगत डाटा, जसमा करिब १४० हजार सामाजिक सुरक्षा नम्बरहरू र ८० हजार बैंक खाता नम्बरहरूको जानकारी समावेश छ। क्यापिटल वन बाहेक, प्रतिवादीहरू समावेश छन् समावेश GitHub, जसलाई ह्याकको परिणाम स्वरूप प्राप्त जानकारी होस्ट, प्रदर्शन र प्रयोग गर्ने क्षमता प्रदान गर्न चार्ज गरिएको छ।

वादीका अनुसार, GitHub ले प्रयोगकर्ताहरूको सामाजिक सुरक्षा नम्बरहरूको सार्वजनिक पोस्ट गर्न निषेध गर्ने अमेरिकी कानूनहरूको पालना गर्न आवश्यक छ। विशेष गरी, सामाजिक सुरक्षा नम्बरहरूको एक निश्चित ढाँचा भएकोले, कम्पनीले आधिकारिक सूचनाहरूको प्रतीक्षा नगरी प्रयोगकर्ताहरूले लीक पोस्ट गर्दै र ब्लक गर्दैछन् कि भनेर पत्ता लगाउन फिल्टरहरू उपलब्ध गराउनुपरेको थियो।

GitHub का प्रतिनिधिहरूले भने कि वादीको जानकारी असत्य थियो र लीकको परिणामस्वरूप प्राप्त व्यक्तिगत डेटा GitHub मा पोस्ट गरिएको थिएन। भण्डारहरू मध्ये एउटाले मात्र डाटा पुन: प्राप्त गर्नका लागि निर्देशनहरू समावेश गर्दछ, जुन वास्तवमा Amazon S3 क्लाउड सेवामा होस्ट गरिएको डाटाबेसमा रह्यो। फायरवालको अनुचित कन्फिगरेसनको कारणले वेब अनुप्रयोगहरूमा पहुँच प्रतिबन्धित, यो Amazon S3 मा भण्डारण पहुँच गर्न सम्भव थियो। क्यापिटल वनबाट पहिलो सूचनामा, पोस्ट गरिएका निर्देशनहरू GitHub बाट हटाइयो।

पनि कारबाहीको एक भागको रूपमा गिरफ्तार Paige Thompson, एक पूर्व अमेजन कर्मचारी जसले मार्चमा समस्या पत्ता लगाए र अप्रिलमा कसरी GitHub पहुँच प्राप्त गर्ने बारे जानकारी पोस्ट गरे। मुद्दा वर्णन गर्ने विवरणहरू अप्रिल २१ देखि जुलाईको मध्यसम्म GitHub मा रह्यो। मुकदमाले क्यापिटल वनलाई अनुचित रूपमा उल्लङ्घनको अनुगमन गरेको आरोप लगाउँछ, जसले उल्लंघनलाई लगभग तीन महिनासम्म पत्ता लगाउन सकेन।

स्रोत: opennet.ru