Юридическая компания Tycko & Zavareei подала судебный , e lidhur me të dhënat personale të më shumë se 100 milion klientëve të grupit bankar Capital One, duke përfshirë informacione për rreth 140 mijë numra të sigurimit social dhe 80 mijë numra llogarish bankare. Përveç Capital One, të paditur janë kompania GitHub, e cila akuzohet për ofrimin e mundësisë për hapjen, shfaqjen dhe përdorimin e informacionit të marrë si rezultat i thyerjeve.
Sipërmarrësi beson se GitHub është i detyruar të respektojë legjislacionin aktual në SHBA, i cili ndalon publikimin në hapësirën publike të numrave të sigurimit social të përdoruesve. Në veçanti, duke qenë se numrat e sigurimit social kanë një format të caktuar, kompania duhet të kishte parashikuar praninë e filtrave për të zbuluar rastet e publikimit nga përdoruesit të rezultateve të dëmtimit dhe të bllokonte ato, pa pritur njoftime zyrtare.
Përfaqësuesit e GitHub deklaruan se informacionet e paditësit nuk korrespondonin me realitetin dhe për të dhënat personale të marra nga thyerja nuk ishin publikuar në GitHub. Në një nga depozitët vetëm ishin vendosur udhëzime për të marrë të dhëna, të cilat në fakt mbeteshin në bazën e të dhënave të vendosur në shërbimin e cloud Amazon S3. Për shkak të konfigurimit të papërshtatshëm të firewallit që kufizonte aksesin në aplikacionet web, kishte mundësi për të ndaluar në ruajtjen në Amazon S3. Pas njoftimit të pari nga Capital One, udhëzimet e publikuara u hoqën nga GitHub.
Në kuadër të hetimit gjithashtu Paige Thompson, një ish-punonjëse e Amazon, e cila zbuloi problemin në mars dhe në prill publikoi në GitHub informacionet për të marrë aksesin. Detajet me përshkrimin e problemit qëndruan në GitHub nga 21 prilli deri në mes të korrikut. Capital One akuzohet në padi për organizimin e papërshtatshëm të monitorimit të aksesit të paautorizuar, gjë që çoi në atë që rrjedhja mbeti e paqartë për rreth tre muaj.
Burimi: opennet.ru
