Právnická firma Tycko & Zavareei podala žalobu , súvisiacu s osobnými údajmi viac ako 100 miliónov zákazníkov bankového holdingu Capital One, vrátane informácií o približne 140 tisícoch čísel sociálneho zabezpečenia a 80 tisícoch čísel bankových účtov. Okrem Capital One je medzi obžalovanými aj spoločnosť GitHub, ktorej sa vyčíta, že poskytla možnosť zverejnenia, zobrazovania a používania informácií získaných v dôsledku hackovania.
Podľa žalobcu je GitHub povinný dodržiavať platné zákony USA, ktoré zakazujú zverejňovanie čísel sociálneho zabezpečenia používateľov. Predovšetkým, keďže čísla sociálneho zabezpečenia majú pevný formát, firma mala zabezpečiť existenciu filtroch na odhaľovanie zverejnenia výsledkov únikov používateľmi a ich blokovanie bez čakania na oficiálne oznámenia.
Zástupcovia GitHub vyhlásili, že tvrdenia žalobcu nie sú pravdivé a na GitHub neboli zverejnené osobné údaje získané v dôsledku úniku. V jednom z repozitárov boli umiestnené len pokyny na získanie údajov, ktoré v skutočnosti ostali v databáze umiestnenej v cloudovej službe Amazon S3. Z dôvodu nevhodného nastavenia firewallu, ktorý obmedzoval prístup k webovým aplikáciám, bola možnosť prístupu k úložisku v Amazon S3. Pri prvom oznámení od Capital One boli zverejnené pokyny odstránené z GitHub.
V rámci konania bola taktiež Paige Thompson, bývalá zamestnankyňa Amazon, ktorá v marci objavila problém a v apríli zverejnila na GitHub informácie o získavaní prístupu. Detaily týkajúce sa opisu problému zostali na GitHub od 21. apríla do polovice júla. Capital One je v žalobe obviňovaná z neprimeranej organizácie monitorovania neoprávneného prístupu, čo viedlo k tomu, že únik zostal bez povšimnutia takmer tri mesiace.
Zdroj: opennet.ru
