Kompania juridike Tycko & Zavareei ka ngritur një padi , e lidhur me të dhënat personale të mbi 100 milion klientëve të grupit bankar Capital One, duke përfshirë informacionin për rreth 140 mijë numra të sigurimeve shoqërore dhe 80 mijë numra llogarish bankare. Përveç Capital One, në mesin e të paditurve është kompania GitHub, e cila akuzohet për ofrimin e mundësisë për të publikuar, shfaqur dhe përdorur informacionin e marrë pas një hackimi.
Sipas paditësit, GitHub është përgjegjës për të respektuar ligjin në SHBA, i cili ndalon shpërndarjen në publik të numrave të sigurimeve shoqërore të përdoruesve. Në veçanti, pasi numrat e sigurimeve shoqërore kanë një format të fiksuar, kompania duhej të kishte parashikuar praninë e filtrave për identifikimin e rasteve të publikimit nga përdoruesit të rezultateve të shpërthimeve dhe bllokimin e tyre, pa pritur njoftime zyrtare.
Përfaqësuesit e GitHub-it deklaruan se informacionet e paditësit nuk përputhen me realitetin dhe se në GitHub nuk janë publikur të dhënat personale të marra pas një shpërthimi. Në një nga depozitat, thjesht ishin vendosur udhëzime për marrjen e të dhënave, të cilat në fakt ishin në bazën e të dhënave të vendosur në shërbimin cloud Amazon S3. Pasi ndodhi një konfigurim i papërshtatshëm i firewall-it, që kufizonte aksesin në aplikacionet web, kishte mundësinë për t'u aksesuar depozita në Amazon S3. Pas njoftimit të parë nga Capital One, udhëzimet e publikuara u hoqën nga GitHub.
Në kuadër të procesit gjyqësor gjithashtu Paige Thompson, një ish-punonjëse e Amazon, e cila në mars zbuloi ekzistencën e një problemi dhe në prill publikoi në GitHub informacionin për qasjen. Detajet e përshkrimit të problemit qëndruan në GitHub nga 21 prilli deri në mes të korrikut. Capital One akuzohet për organizimin e papërshtatshëm të monitorimit të aksesit të paautorizuar, çka çoi në mënyrën që shpërthimi të kalonte pa u vënë re për gati tre muaj.
Burimi: opennet.ru
