パスワードを忘れた? アカウント作成
13977510 story
アメリカ合衆国

Capital Oneの個人情報漏洩事件でGitHubが訴えられる 4

ストーリー by hylom
どういう結果になるのかは気になる 部門より

headless曰く、

Capital Oneの個人情報漏洩事件に関して、Capital Oneに加えてGitHubを被告とするクラスアクション訴訟が米国で提起された(訴状: PDFComputingRegister)。

本件ではCapital One顧客の個人情報を含むファイルがGitHubで公開されており、これに気付いたGitHubユーザーが7月17日にCapital Oneへ通知したことで発覚した。侵害されたデータがGitHubに投稿されたのは4月21日頃で、3か月近くにわたり放置されていたことになる。

訴状ではGitHubが社会保障番号など明らかに不正取得されたデータが同社サイトで公開されないようにするための監視を怠り、適切な個人情報保護を行わなかったことを指摘。こういった行為が米盗聴法やカリフォルニア州法に違反することも指摘し、クラスアクション訴訟としての認定や違法行為などの認定・差止、損害賠償などを求めている。

なお、この事件では情報漏洩の原因がCapital Oneが独自に構築していたWebアプリケーションファイアウォール(WAF)の設定ミスだったことが明らかになっている(piyologKrebs on Security)。

詳細は公開されていないようだが、設定ミスを悪用することで本来外部からはアクセスできないサーバーにアクセスでき、これによって同社がAWS上で運用しているインスタンスのメタデータを取得することができたという。

  • by Anonymous Coward on 2019年08月08日 17時00分 (#3666417)

    7payユーザーとオムニ7ユーザーもgithubと7/11訴えてもいいんじゃない?

    ここに返信
    • by Anonymous Coward

      飛鳥もgifhubを訴えるべき。

    • by Anonymous Coward

      訴えるのは自由ですよ。
      逃げ道として勝つのならとか7-11と書いたのかも知れませんが、GitHubで7アプリのソースが漏れても当事者は7-11なのでユーザーは第三者なのでGitHubを訴える権利は無いですがね。

      • by Anonymous Coward

        他人にイチャモン付けたいだけってのはわかった。

typodupeerror

アレゲはアレゲ以上のなにものでもなさげ -- アレゲ研究家

読み込み中...