Meta מצהירה שהאקרים השיגו גישה לקוד ולנתונים אישיים של 1500 איש בפריצה ל-GitHub

Meta הודיעה לכ-1500 איש, שמרביתם עובדים בארה״ב, שהמידע האישי שלהם נחשף לאחר שהאקרים השיגו גישה לכמה מאגרי GitHub של החברה. החדירה זוהתה לפני מספר שבועות, ומשלוח ההודעות לנפגעים החל ביום רביעי.

כיצד התרחשה הפריצה

לפי Meta, קבוצה חיצונית השיגה גישה למאגרים באמצעות פרטי התחברות גנובים של עובד. צוות האבטחה של החברה עצר את גישת התוקפים ושיתף פעולה עם GitHub ורשויות אכיפת החוק כדי לתמוך בחקירה. Meta דיווחה גם לרגולטורים על האירוע.

החברה הדגישה שזה לא היה פגם באחד ממוצרי Meta ושלא הייתה חדירה למערכות הפנימיות שלה. גישה בלתיחוקית הושגה לנתונים העסקיים של Meta במאגר GitHub, והם כללו מידע אישי בכמות קטנה על מספר מועט של אנשים, שמרביתם היו עובדי Meta.

מה גנבו ההאקרים

Meta אמרה ל-SecurityWeek ש-99% מהנתונים שנלקחו היו נתונים עסקיים, בעיקר קוד תוכנה של חלק מהמוצרים שלה. 1% הנותר היה מידע אישי שהתווסף למאגרים בטעות. לפי Meta, שמירתו ב-GitHub נגדה את מדיניות החברה.

החברה לא חשפה איזה סוג מידע אישי היה כלול. היא ציינה שרוב מה שנחשב לנתונים אישיים היה למעשה נתוני בדיקה סינטטיים או אנונימיים, דבר שעשוי להקשות על התוקפים להפריד רשומות אמיתיות מנתוני בדיקה. על בסיס החקירה שנערכה עד כה עם GitHub, Meta לא סבורה שהתוקפים מכוונים ספציפית לנתוניה.

צעדי התיקון

בתגובה לאירוע, Meta רעננה מפתחות סודיים שנמצאו במאגרים הפגועים וחיזקה את אבטחת המוצרים כדי לסלוק סיכונים שנבעו מהגישה לנתונים העסקיים. החברה עובדת עם צוותים שמשתמשים ב-GitHub כדי שנתוני משתמשים לא יישמרו בפלטפורמה.

כשורת הגנה נוספת, Meta מוסיפה בקרת סריקות פרואקטיביות כדי לזהות כל נתון משתמש שהועלה בטעות. לפי החברה, לאנשים שהמידע שלהם היה כלול מוצעים שירותי ניטור אשראי ודארק נט.

מקורות: Techmeme