Meta-მ აცხადებს, რომ ჰაკერებმა GitHub-ის გატეხვისას 1500 ადამიანის კოდი და პერსონალური მონაცემები მოიპოვეს

Meta-მ დაახლოებით 1500 ადამიანს, რომელთა უმეტესობაც აშშ-ის თანამშრომელია, აცნობებს, რომ მათი პერსონალური ინფორმაცია კომპრომიტირებული იქნა მას შემდეგ, რაც ჰაკერებმა კომპანიის GitHub-ის ზოგიერთ რეპოზიტორიაზე წვდომა მოიპოვეს. შეღწევა რამდენიმე კვირის წინ გამოვლინდა, დაზარალებული პირებისთვის შეტყობინებების გაგზავნა კი სამშაბათს დაიწყო.

როგორ მოხდა შეღწევა

Meta-ს თქმით, გარე ჯგუფმა რეპოზიტორიებზე თანამშრომლის მოპარული ავტორიზაციის მონაცემებით მოიპოვა წვდომა. კომპანიის უსაფრთხოების გუნდმა თავდამსხმელების წვდომა შეწყვიტა და გამოძიების მხარდასაჭერად GitHub-ი და სამართალდამცავები ჩართო. Meta-მ ინციდენტის შესახებ რეგულატორებსაც აცნობებს.

კომპანიამ ხაზგასმით აღნიშნა, რომ ეს არ ყოფილა რაიმე Meta-ს პროდუქტის სისუსტე და რომ მის შიდა სისტემებში შეღწევა არ მომხდარა. GitHub-ის რეპოზიტორიაში არსებულ Meta-ს ბიზნეს მონაცემებზე უკანონოდ მოიპოვეს წვდომა, და ეს მონაცემები მოიცავდა მცირე რაოდენობის პერსონალურ ინფორმაციას შეზღუდული რაოდენობის ადამიანებზე, რომელთა უმეტესობაც Meta-ს თანამშრომელი იყო.

რა წაიღეს ჰაკერებმა

Meta-მ SecurityWeek-ს განუცხადა, რომ ჰაკერების მიერ წაღებული მონაცემების 99% ბიზნეს მონაცემები იყო, კერძოდ, მისი ზოგიერთი პროდუქტის პროგრამული კოდი. დარჩენილი 1% პერსონალური მონაცემები იყო, რომლებიც რეპოზიტორიებში შეცდომით იყო დამატებული. Meta-ს თქმით, მათი GitHub-ზე შენახვა კომპანიის პოლიტიკას ეწინააღმდეგებოდა.

კომპანიას არ გაუმჟღავნებია, თუ რა ტიპის პერსონალური ინფორმაცია იყო ჩართული. მან აღნიშნა, რომ იმის მნიშვნელოვანი ნაწილი, რაც პერსონალურ მონაცემებად ჩანდა, რეალურად სინთეტიკური ან ანონიმიზებული სატესტო მონაცემები იყო, რაც თავდამსხმელებს შეიძლება გაურთულოს ნამდვილი ჩანაწერების სატესტო მონაცემებისგან გარჩევა. GitHub-თან აქამდე ჩატარებული გამოძიების საფუძველზე Meta-ს არ მიაჩნია, რომ ჰაკერებს კონკრეტულად მისი მონაცემები ჰქონდათ სამიზნედ.

გამოსწორების ნაბიჯები

ინციდენტის საპასუხოდ Meta-მ განაახლა დაზარალებულ რეპოზიტორიებში აღმოჩენილი საიდუმლო გასაღებები და გააძლიერა პროდუქტის უსაფრთხოება, რათა აღმოფხვრას მის ბიზნეს მონაცემებზე წვდომით გამოწვეული რისკები. კომპანია მუშაობს თავის გუნდებთან, რომლებიც GitHub-ს იყენებენ, რათა მომხმარებლის მონაცემები პლატფორმაზე არ ინახებოდეს.

როგორც დაცვის მეორე ხაზი, Meta-მ ამატებს პროაქტიული სკანირების კონტროლს, რათა შეცდომით ატვირთული ნებისმიერი მომხმარებლის მონაცემი გამოვლინდეს. კომპანიის თქმით, პირებს, რომელთა ინფორმაციაც იყო ჩართული, სთავაზობენ კრედიტისა და ბნელი ვების მონიტორინგის სერვისებს.

წყაროები: Techmeme