На GitHub подали в суд из-за утечки данных клиентов Capital One

На GitHub подали в суд из-за утечки данных клиентов Capital One

На GitHub подали в суд из-за утечки данных клиентов Capital One

GitHub столкнулся с исковым заявлением по делу об утечке данных клиентов Capital One. Напомним, что в результате этого киберинцидента данные 106 миллионов пользователей попали в руки хакера.

В ходе расследования утечки стало известно, что киберпреступник выложил часть украденной информации на площадке сервиса GitHub.

«Решения, принятые руководством GitHub, привели к тому, что скомпрометированные данные были опубликованы, найдены и использованы третьими лицами», — гласит (PDF) исковое заявление.

Судебные документы говорят о том, что украденная информация была общедоступна с 21 апреля 2019 года по середину июля.

«GitHub знал (или должен был знать), что откровенно украденные данные были опубликованы на GitHub.com», — также значится в исковом заявлении.

К слову, у GitHub есть обязательства, наложенные законами штата Калифорния, один из которых запрещает публикацию персональных данных на ресурсе. Если такая информация все же публикуется, ее следует незамедлительно удалить.

Инициировавшие судебный процесс лица считают, что GitHub мог вычислить скомпрометированные данные по номерам социального страхования, так как они имеют единый фиксированный формат.

Напомним, что Capital One, одна из крупнейших финансовых организаций США, подверглась кибератаке, в результате которой были скомпрометированы персональные данные более ста миллионов клиентов.

Яндекс Ключ стал Яндекс ID и превратился в центр управления аккаунтом

Яндекс объединил сразу два сервиса в одном приложении. Яндекс Ключ обновился и теперь называется Яндекс ID — это не только генератор одноразовых кодов, но и полноценный центр управления аккаунтами Яндекса.

Функции двух сервисов теперь собраны в одном месте. Как и раньше, приложение умеет генерировать одноразовые коды по стандарту RFC TOTP для входа на сайты с двухфакторной аутентификацией — например, на «Госуслуги».

При этом для тех, кто уже пользовался Яндекс Ключом, ничего не меняется: все сохранённые аккаунты и ключи автоматически перенесены, перенастраивать ничего не нужно.

Но на этом обновление не заканчивается. Яндекс ID — это теперь ещё и удобный «пульт управления» аккаунтами. В приложении можно работать сразу с несколькими учётными записями — например, личной и рабочей. Для каждой доступен отдельный личный кабинет, где можно управлять подписками, семейными группами, а также просматривать и редактировать свои данные.

Отдельный акцент сделан на безопасности. Через приложение легко проверить, с каких устройств выполнен вход в аккаунт, настроить способы восстановления доступа и получать пуш-уведомления о каждом новом входе. Это помогает быстро заметить подозрительную активность и отреагировать.

В Яндексе отмечают, что защита аккаунтов постоянно дорабатывается — в том числе с помощью ML-алгоритмов, которые выявляют нетипичное поведение. Подход к безопасности соответствует международным стандартам, что подтверждается сертификатом ISO/IEC 27001.

Приложение Яндекс ID уже доступно для iOS и Android. Тем, у кого установлен Яндекс Ключ, достаточно просто обновить его — все функции станут доступны автоматически.

RSS: Новости на портале Anti-Malware.ru