Meta-ն հայտնում է, որ հաքերները GitHub-ի կոտորման ժամանակ գտել են 1500 մարդու կոդը և անձնական տվյալները

Meta-ն վերջերս 1500 մարդուն, որոնցից մեծ մասը ԱՄՆ-ի աշխատողներն են, տեղեացնում է, որ իրենց անձնական տեղեկությունները կոմպրոմատվել են դրանից հետո, երբ հաքերները մուտք են ստացել ընկերության GitHub-ի որոշ պահոցներ: Մուտքը հայտնաբերվել է մի քանի շաբաթ առաջ, ծանուցումների ուղարկումը սկսվել է չորեքշաբաթ:

Ինչպե՞ս է տեղի ունեցել մուտքը

Meta-ի համաձայն, արտաքին խումբը մուտք է ստացել պահոցները՝ օգտագործելով աշխատակից գաղտնի նույնականացման տվյալները: Ընկերության անվտանգության թիմը դադարեցրել է հարձակումը և ներգրավել է GitHub-ն ու իրավական մարմինները հետազոտության աջակցման համար: Meta-ն տեղեացնում է նաեև կանոնադրական մարմիններին միջադեպի մասին:

Ընկերությունը նշել է, որ դա չեղել որևէ Meta արտադրանքի թուլություն և որ իր ներին համակարգերում մուտք չի եղել: GitHub պահոցում գտնվող Meta-ի բիզնես տվյալների նկատմամբ անօրինական մուտք գործեցին, և դրանք ներառում էին սահմանափակ քանակության մարդկանց անձնական տեղեկություններ, որոնցից մեծ մասը Meta-ի աշխատողներն են:

Ի՞նչ են հաքերները գողացել

Meta-ը հայտնել է SecurityWeek-ին, որ հաքերների կողմից գողացված տվյալների 99%-ը բիզնես տվյալներ էին, մասնավորապես, որոշ արտադրանքի ծրագրային կոդ: Մնացած 1%-ը անձնական տվյալներ էին, որոնք սխալմամով ավելացվել էին պահոցներում: Meta-ի համաձայն, դրանց պահելը GitHub-ում հակասում է ընկերության քաղաքականությանը:

Ընկերությունը չի բացահայտել, թե ինչ տեսակի անձնական տեղեկություն էին ներառված: Նրա խոսքով, անձնական տվյալներ համարվողի զգալի մասը իկանորեն սինթետիկ կամ անանուն թեստային տվյալներ են, ինչը կարող է դժվարացնել հարձակողների համար իկանական գրառումների թեստային տվյալներից տարբերակումը: GitHub-ի հետ մինչ այժմ կատարված հետազոտության հիման վրա Meta-ն չի հավատում, որ հաքերները հատուկ նպատակ ունեն իր տվյալների նկատմամբ:

Ուղղման քայլերը

Միջադեպի պատասխանով Meta-ն թարմացնում է վնասված պահոցներում հայտնաբերված գաղտնի բանալիները և ամրապնդում արտադրանքի անվտանգությունը՝ վերացնելու իր բիզնես տվյալների մուտքով առաջացած ռիսկերը: Ընկերությունը աշխատում է իր թիմերի հետ, որոնք օգտագործում են GitHub-ն, որպեսզի օգտատիրոջ տվյալները պլատֆորմում չպահվեն:

Որպես երկրորդ պաշտպանության գիծ, Meta-ը ավելացնում է ակտիվ սկանավորման վերահսկումը՝ հայտնաբերելու սխալմամով վերբեռնված օգտատիրոջ տվյալները: Ընկերության խոսքով, այն անձանց, ում տեղեկությունները ներառված են, առաջարկում են վճարի և մութ ոսկեղենի մոնիտորինգի ծառայություններ:

Աղբյուրներ: Techmeme