Het juridische bedrijf Tycko & Zavareei heeft een rechtszaak aangespannen de persoonlijke gegevens van meer dan 100 miljoen klanten van de bankholding Capital One, inclusief informatie over ongeveer 140.000 sociale zekerheidsnummers en 80.000 bankrekeningnummers. Naast Capital One bevinden zich ook de bedrijven GitHub, die wordt beschuldigd van het bieden van de mogelijkheid tot het hosten, weergeven en gebruiken van informatie die verkregen is door de hack. Volgens de eiser is GitHub verplicht om te voldoen aan de Amerikaanse wetgeving die het openbaar maken van sociale zekerheidsnummers van gebruikers verbiedt. In het bijzonder, omdat de nummers een vast formaat hebben, had het bedrijf filters moeten implementeren om het plaatsen van gelekte gegevens door gebruikers te detecteren en te blokkeren, zonder te wachten op officiƫle meldingen.
Vertegenwoordigers van GitHub hebben verklaard dat de beweringen van de eiser onjuist zijn en dat er geen persoonlijke gegevens als gevolg van de hack op GitHub zijn geplaatst. In een van de repositories waren alleen instructies geplaatst voor het verkrijgen van gegevens, die feitelijk in de database stonden die was gehost in de cloudservice Amazon S3. Door een onjuiste configuratie van de firewall, die de toegang tot webapplicaties beperkte, was het mogelijk om toegang te krijgen tot de opslag in Amazon S3. Na de eerste melding van Capital One werden de geplaatste instructies onmiddellijk verwijderd van GitHub.
In het kader van de rechtszaak is ook
Paige Thompson, een voormalig medewerker van Amazon, die in maart het probleem ontdekte en in april informatie over het verkrijgen van toegang op GitHub plaatste, gearresteerd. Details over het probleem bleven op GitHub van 21 april tot medio juli. Capital One wordt in de rechtszaak verweten dat het onvoldoende toezicht heeft gehouden op ongeoorloofde toegang, waardoor de hack ongeveer drie maanden onopgemerkt bleef. š„GitHub is betrokken bij een rechtszaak over de datalek bij Capital One | ProHoster
Bron: opennet.ru
