Meta bildirir ki, hakerlər GitHub-in pozulması zamanı 1500 nəfərin kodunu və şəxsi məlumatlarını ələ keçirdilər

Meta son günlərdə 1500 şəxsə, onların əksəriyyəti ABŞ-da işləyən işçilərdir, şəxsi məlumatlarının ələ keçirildiyini bildirib; bu, hakerlər şirkətin bəzi GitHub repozitoriyalarına daxil olduqdan sonra baş verib. Sızma bir neçə həftə əvvəl aşkar edilib, zərər çəkən şəxslərə bildirişlər göndərmək isə çərşənbə günü başladı.

Sızma necə baş verdi

Meta-ya görə, xarici qrup işçinin oğurlanmış autentifikasiya məlumatları ilə repozitoriyalarına daxil olub. Şirkətin təhlükəsizlik komandası hücumçuların girişini dayandırıb və araşdırmanı dəstəkləmək üçün GitHub və qanun mühafizə orqanlarını cəlb edib. Meta hadisə ilə bağlı regulatorları da xəbərdar edib.

Şirkət xüsusilə vurğulayıb ki, bu hər hansı Meta məhsulunun zəifliyi və daxili sistemlərə sızma olmadığını göstərir. GitHub repozitoriyasındakı Meta biznes məlumatlarına qanunsuz şəkildə daxil olunub və bu məlumatlar məhdud sayda şəxsə aid məlumatları — onların əksəriyyəti Meta işçiləri — əhatə edib.

Hakerlər nə oğurladılar

Meta SecurityWeek-a bildirib ki, hakerlər tərəfindən oğurlanmış məlumatların 99% biznes məlumatları, xüsusilə bəzi məhsulların proqram kodu idi. Qalan 1% isə repozitoriyalara səhvən əlavə edilmiş şəxsi məlumatlar idi. Meta-ya görə, onların GitHub-da saxlanması şirkət siyasətinə zidd idi.

Şirkət hansı növ şəxsi məlumatların daxil olduğunu açıqlamayıb. O bildirib ki, şəxsi məlumatlar sayılanların əhəmiyyətli hissəsi real olaraq sintetik və ya anonimləşdirilmiş test məlumatları idi ki, bu da hücumçuların real qeydləri test məlumatlarından ayırmasına çətinlik yarada bilər. GitHub ilə birlikdə aparılan araşdırmaya əsaslanan Meta, hakerlərin xüsusilə onların məlumatlarını hədəf seçdiyini güman etmir.

Düzəliş addımları

Hadisəyə cavab olaraq Meta zərər çəkən repozitoriyalarda aşkar edilmiş gizli açarları yeniləyib və məhsulun təhlükəsizliyini gücləndirib ki, biznes məlumatlarına giriş nəticəsində yaranan risklər aradan qalsın. Şirkət GitHub-dan istifadə edən komandaları ilə birlikdə işləyir ki, istifadəçi məlumatları platformada saxlanmasın.

Müdafiənin ikinci xətti kimi Meta səhvən yüklənmiş istənilən istifadəçi məlumatının aşkar edilməsi üçün proaktiv skanləmə nəzarəti əlavə edir. Şirkət bildirir ki, məlumatları daxil olan şəxslərə kredit və qaranlıq internet monitorinq xidmətləri təklif olunur.

Mənbələr: Techmeme