Хакеры украли код Meta и данные 1500 человек с GitHub

Meta уведомляет около 1500 человек о том, что их персональные данные попали к хакерам. Посторонняя группа с помощью украденных учётных данных сотрудника вошла в часть репозиториев компании на GitHub и забрала оттуда программный код и личную информацию. Об инциденте сообщил SecurityWeek, Meta подтвердила утечку.

По словам компании, 99% похищенного — это деловые данные, а именно код, связанный с некоторыми её продуктами. Оставшийся 1% — персональные данные, которые попали в репозитории по ошибке и вопреки внутренним правилам. Какие именно сведения утекли, Meta не уточняет. Большинство пострадавших — её сотрудники в США.

Часть данных, похожих на личные, оказалась синтетической или обезличенной тестовой информацией. Поэтому, как считает Meta, злоумышленники могут не отличить реальные записи от тестовых. Взлом обнаружили несколько недель назад, уведомления начали рассылать во вторник, 13 октября.

«Это не уязвимость в каком-либо продукте Meta, и внутренние системы Meta не были взломаны», — заявил представитель компании. Он добавил, что деловые данные из репозитория GitHub были получены неправомерно, с помощью украденных учётных данных сотрудника. По итогам расследования вместе с GitHub в Meta считают, что хакеры не охотились именно за её данными.

Служба безопасности Meta закрыла атакующим доступ, привлекла GitHub и правоохранительные органы. Компания сменила секретные ключи, найденные в затронутых репозиториях, и уведомляет регуляторов. Пострадавшим она предлагает бесплатный мониторинг кредитной истории и даркнета.

Кроме того, Meta вместе с командами, которые работают на GitHub, убирает пользовательские данные с платформы и вводит автоматическое сканирование, чтобы находить случайно загруженные личные сведения. Название группы хакеров компания не раскрыла. Подробнее о том, как устроена империя Meta, читайте в нашем досье.

Источники: SecurityWeek — утечка кода и данных Meta через GitHub