AdvokatbyrÄn Tycko & Zavareei har lÀmnat in en rÀttslig , relaterad till av personuppgifter för över 100 miljoner kunder hos bankkoncernen Capital One, inklusive uppgifter om cirka 140 000 personnummer och 80 000 bankkontonummer. Förutom Capital One inkluderas företaget GitHub, som anklagas för att ha tillhandahÄllit möjligheter för lagring, visning och anvÀndning av information som erhÄllits genom hackning.
Enligt kÀranden Àr GitHub skyldigt att följa den amerikanska lagstiftning som förbjuder att publicera anvÀndarnas personnummer i öppen tillgÄng. Specifikt, eftersom personnummer har ett fast format, borde företaget ha implementerat filter för att upptÀcka publiceringen av resultat frÄn lÀckor av anvÀndare och blockera dem, utan att invÀnta officiella meddelanden.
Representanter för GitHub har förklarat att kÀrandens uppgifter inte stÀmmer och att inga personuppgifter som erhölls genom lÀckan har publicerats pÄ GitHub. I en av lagren lades endast instruktioner för att hÀmta data som faktiskt förblev i en databas som lagrades i Amazons S3-molntjÀnst. PÄ grund av en felaktig konfiguration av brandvÀggen som begrÀnsar tillgÄngen till webbapplikationer, fanns det möjlighet att fÄ Ätkomst till lagringen i Amazon S3. Vid första meddelandet frÄn Capital One togs de publicerade instruktionerna bort frÄn GitHub.
Inom ramen för utredningen har Àven Paige Thompson, en tidigare anstÀlld vid Amazon, som upptÀckte problemet i mars och publicerade information om hur man fÄr Ätkomst pÄ GitHub i april. Detaljer som beskriver problemet fanns kvar pÄ GitHub frÄn den 21 april till mitten av juli. Capital One anklagas i stÀmningen för bristande organisation av övervakning av obehörig Ätkomst, vilket ledde till att lÀckan förblev oentdeckad i cirka tre mÄnader.
KĂ€lla: opennet.ru
