GitHub ਨੂੰ ਕੈਪੀਟਲ ਵਨ ਯੂਜ਼ਰਬੇਸ ਲੀਕ ਮਾਮਲੇ ਵਿੱਚ ਪ੍ਰਤੀਵਾਦੀ ਵਜੋਂ ਨਾਮਜ਼ਦ ਕੀਤਾ ਗਿਆ ਹੈ

ਲਾਅ ਫਰਮ Tycko & Zavareei ਨੇ ਮੁਕੱਦਮਾ ਦਾਇਰ ਕੀਤਾ ਹੈ ਦਾਅਵਾ, ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ ਲੀਕੇਜ ਕੈਪੀਟਲ ਵਨ ਰੱਖਣ ਵਾਲੇ ਬੈਂਕਿੰਗ ਦੇ 100 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਗਾਹਕਾਂ ਦਾ ਨਿੱਜੀ ਡੇਟਾ, ਜਿਸ ਵਿੱਚ ਲਗਭਗ 140 ਹਜ਼ਾਰ ਸਮਾਜਿਕ ਸੁਰੱਖਿਆ ਨੰਬਰਾਂ ਅਤੇ 80 ਹਜ਼ਾਰ ਬੈਂਕ ਖਾਤਾ ਨੰਬਰਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ। ਕੈਪੀਟਲ ਵਨ ਤੋਂ ਇਲਾਵਾ, ਬਚਾਅ ਪੱਖ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ ਸ਼ਾਮਲ ਹਨ GitHub, ਜੋ ਕਿ ਹੈਕ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਣਕਾਰੀ ਨੂੰ ਹੋਸਟ ਕਰਨ, ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਅਤੇ ਵਰਤਣ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਨ ਦਾ ਚਾਰਜ ਹੈ।

ਮੁਦਈ ਦੇ ਅਨੁਸਾਰ, GitHub ਨੂੰ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਸਮਾਜਿਕ ਸੁਰੱਖਿਆ ਨੰਬਰਾਂ ਦੀ ਜਨਤਕ ਪੋਸਟਿੰਗ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਉਣ ਵਾਲੇ ਅਮਰੀਕੀ ਕਾਨੂੰਨਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਕਿਉਂਕਿ ਸਮਾਜਿਕ ਸੁਰੱਖਿਆ ਨੰਬਰਾਂ ਦਾ ਇੱਕ ਨਿਸ਼ਚਿਤ ਫਾਰਮੈਟ ਹੈ, ਕੰਪਨੀ ਨੂੰ ਇਸ ਤੱਥ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਫਿਲਟਰ ਪ੍ਰਦਾਨ ਕਰਨੇ ਪਏ ਕਿ ਉਪਭੋਗਤਾ ਅਧਿਕਾਰਤ ਸੂਚਨਾਵਾਂ ਦੀ ਉਡੀਕ ਕੀਤੇ ਬਿਨਾਂ ਲੀਕ ਪੋਸਟ ਕਰ ਰਹੇ ਸਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਬਲੌਕ ਕਰ ਰਹੇ ਸਨ।

GitHub ਦੇ ਨੁਮਾਇੰਦਿਆਂ ਨੇ ਕਿਹਾ ਕਿ ਮੁਦਈ ਦੀ ਜਾਣਕਾਰੀ ਝੂਠੀ ਸੀ ਅਤੇ ਲੀਕ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਾਪਤ ਕੀਤਾ ਗਿਆ ਨਿੱਜੀ ਡੇਟਾ GitHub 'ਤੇ ਪੋਸਟ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ। ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਸਿਰਫ ਡੇਟਾ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ ਸ਼ਾਮਲ ਸਨ, ਜੋ ਅਸਲ ਵਿੱਚ ਐਮਾਜ਼ਾਨ S3 ਕਲਾਉਡ ਸੇਵਾ ਵਿੱਚ ਹੋਸਟ ਕੀਤੇ ਇੱਕ ਡੇਟਾਬੇਸ ਵਿੱਚ ਰਿਹਾ। ਫਾਇਰਵਾਲ ਦੀ ਗਲਤ ਸੰਰਚਨਾ ਦੇ ਕਾਰਨ ਜੋ ਵੈਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਦਾ ਹੈ, ਐਮਾਜ਼ਾਨ S3 ਵਿੱਚ ਸਟੋਰੇਜ ਤੱਕ ਪਹੁੰਚ ਕਰਨਾ ਸੰਭਵ ਸੀ। ਕੈਪੀਟਲ ਵਨ ਤੋਂ ਪਹਿਲੀ ਸੂਚਨਾ 'ਤੇ, ਪੋਸਟ ਕੀਤੀਆਂ ਹਦਾਇਤਾਂ ਨੂੰ GitHub ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਸੀ।

ਦੀ ਕਾਰਵਾਈ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਵੀ ਗ੍ਰਿਫਤਾਰ ਪੇਜ ਥੌਮਸਨ, ਇੱਕ ਸਾਬਕਾ ਐਮਾਜ਼ਾਨ ਕਰਮਚਾਰੀ ਜਿਸਨੇ ਮਾਰਚ ਵਿੱਚ ਸਮੱਸਿਆ ਦੀ ਖੋਜ ਕੀਤੀ ਅਤੇ ਅਪ੍ਰੈਲ ਵਿੱਚ GitHub ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪੋਸਟ ਕੀਤੀ। ਮੁੱਦੇ ਦਾ ਵਰਣਨ ਕਰਨ ਵਾਲੇ ਵੇਰਵੇ 21 ਅਪ੍ਰੈਲ ਤੋਂ ਜੁਲਾਈ ਦੇ ਅੱਧ ਤੱਕ GitHub 'ਤੇ ਰਹੇ। ਮੁਕੱਦਮੇ ਵਿੱਚ ਕੈਪੀਟਲ ਵਨ 'ਤੇ ਉਲੰਘਣਾ ਦੀ ਗਲਤ ਨਿਗਰਾਨੀ ਕਰਨ ਦਾ ਦੋਸ਼ ਲਗਾਇਆ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਉਲੰਘਣਾ ਦਾ ਲਗਭਗ ਤਿੰਨ ਮਹੀਨਿਆਂ ਤੱਕ ਪਤਾ ਨਹੀਂ ਚੱਲ ਸਕਿਆ।

ਸਰੋਤ: opennet.ru