O escritório de advocacia Tycko & Zavareei entrou com uma ação judicial dados pessoais de mais de 100 milhões de clientes do conglomerado bancário Capital One, incluindo informações sobre cerca de 140 mil números de previdência social e 80 mil números de contas bancárias. Além do Capital One, a empresa GitHub, que é acusada de possibilitar a hospedagem, exibição e uso das informações obtidas como resultado do hackeamento. De acordo com os autores da ação, o GitHub é obrigado a cumprir a legislação dos EUA que proíbe a publicação em acesso aberto dos números de previdência social dos usuários. Em particular, como os números de previdência social têm um formato fixo, a empresa deveria ter implementado filtros para detectar e bloquear a publicação pelos usuários de resultados de vazamentos, sem esperar por notificações oficiais.
Representantes do GitHub afirmaram que as alegações do autor não são verdadeiras e que no GitHub não foram publicados dados pessoais resultantes de um vazamento. Em um dos repositórios, apenas foram colocadas instruções para acessar os dados, que de fato permaneciam no banco de dados hospedado no serviço de nuvem Amazon S3. Devido a configurações inadequadas do firewall que limitavam o acesso a aplicativos web, havia a possibilidade de acesso ao armazenamento na Amazon S3. Após o primeiro aviso do Capital One, as instruções publicadas foram removidas do GitHub.
No decorrer do processo, também
foi presa Novas vulnerabilidades na tecnologia de proteção de redes sem fio WPA3 e no EAP-pwd
Fonte: opennet.ru
