ميتا تعلن أن مخترقي GitHub حصلوا على أكواد وبيانات شخصية لـ1500 شخص

أبلغت ميتا مؤخرًا نحو 1500 شخص، معظمهم موظفون في الولايات المتحدة، أن معلوماتهم الشخصية تعرضت للاختراق بعد أن حصل مهاجمون على وصول إلى بعض مستودعات GitHub الخاصة بالشركة. اكتشف الاختراق قبل أسابيع قليلة، وبدأ إرسال إشعارات إلى الضحايا يوم الثلاثاء.

كيف حدث الاختراق

وقالت ميتا إن مجموعة خارجية حصلت على وصول إلى المستودعات باستخدام بيانات اعتماد مسروقة لموظف. أوقف فريق الأمن وصول المهاجمين، وشارك GitHub والسلطات الأمنية لدعم التحقيق. كما أبلغت ميتا الهيئات التنظيمية بالحادثة.

وشددت الشركة على أن هذا لم يكن ضعفًا في أي من منتجات ميتا، وأنه لم يحدث اختراق في أنظمتها الداخلية. وحصل المهاجمون بطريقة غير قانونية على وصول إلى بيانات ميتا التجارية الموجودة في مستودع GitHub، وشملت هذه البيانات كمية صغيرة من المعلومات الشخصية الخاصة بعدد محدود من الأشخاص، معظمهم من موظفي ميتا.

ما الذي أخذه المهاجمون

وأوضحت ميتا لـ SecurityWeek أن 99% من البيانات التي حصل عليها المهاجمون كانت بيانات تجارية، وتحديدًا الشيفرة البرمجية لبعض منتجاتها. أما الـ 1% المتبقية فكانت بيانات شخصية أُضيفت إلى المستودعات عن طريق الخطأ. وقالت ميتا إن تخزينها على GitHub كان مخالفًا لسياسة الشركة.

ولم تكشف الشركة نوع المعلومات الشخصية المضمنة. وأشارت إلى أن جزءًا كبيرًا مما اعتبرته بيانات شخصية كان في الواقع بيانات اختبار اصطناعية أو مجهولة الهوية، مما قد يعقد على المهاجمين فصل السجلات الحقيقية عن بيانات الاختبار. واستنادًا إلى التحقيقات التي أُجريت حتى الآن مع GitHub، لا تعتقد ميتا أن المهاجمين استهدفوا بياناتها تحديدًا.

خطوات الإصلاح

وردًا على الحادثة، جددت ميتا المفاتيح السرية التي عُثر عليها في المستودعات المتضررة وعززت أمان منتجها للحد من المخاطر الناجمة عن الوصول إلى بياناتها التجارية. وتعمل الشركة مع فرقها التي تستخدم GitHub لضمان ألا تُخزن بيانات المستخدمين على المنصة.

وكخط دفاع ثانٍ، تضيف ميتا ضوابط فحص استباقية لاكتشاف أي بيانات مستخدم تُرفع عن طريق الخطأ. وقالت الشركة إنها تقدم للأشخاص الذين شملت معلوماتهم خدمات مراقبة الائتمان والويب المظلم.

المصادر: Techmeme