Meta, GitHub ihlalinde hackerların 1500 kişinin kodunu ve kişisel verilerini çaldığını açıklıyor

Meta, çoğunluğu ABD çalışanları olan yaklaşık 1500 kişiye, şirketinin bazı GitHub depolarına hackerların erişim sağlamasının ardından kişisel bilgilerinin ele geçirildiğini bildirdi. İhlal birkaç hafta önce ortaya çıktı, mağdurlara bildirimler ise Salı günü gönderilmeye başlandı.

İhlal nasıl gerçekleşti

Meta'ya göre, dış bir grup depolarda çalışanın çalınan kimlik doğrulama bilgilerini kullanarak erişim sağladı. Şirketin güvenlik ekibi saldırganların erişimini durdurdu ve soruşturmayı desteklemek için GitHub ve kolluk kuvvetlerini devreye sokdu. Meta ayrıca düzenleyicileri de olay hakkında bilgilendiriyor.

Şirket açıkça belirtti ki bu, herhangi bir Meta ürününün zafiyeti değildir ve iç sistemlerinde sızma yaşanmamıştır. GitHub deposunda bulunan Meta iş verilerine yasadışı yollarla erişildi ve bu veriler çoğunluğu Meta çalışanları olan sınırlı sayıdaki kişilere ait az miktarda kişisel bilgiyi içeriyordu.

Hackerların ne çaldığı

Meta, SecurityWeek'e saldırganların çaldığı verilerin %99'unun, özellikle bazı ürünlerinin yazılım kodu dahil iş verileri olduğunu açıkladı. Kalan %1 ise depolara yanlışlıkla eklenmiş kişisel verilerdi. Meta'ya göre bunların GitHub'da saklanması şirket politikasına aykırıydı.

Şirket hangi tür kişisel bilginin dahil olduğunu açıklamadı. Kişisel veriler olarak görünen önemli kısmının aslında sentetik veya anonimleştirilmiş test verisi olduğunu belirtti; bu da saldırganların gerçek kayıtları test verilerinden ayırmasını zorlaştırabilir. GitHub ile sürdürülen soruşturma kapsamında Meta, hackerların özellikle kendi verilerini hedef almadığına inanıyor.

İyileştirme adımları

Olaya yanıt olarak Meta, etkilenen depolarda bulunan gizli anahtarları yeniledi ve iş verilerine erişimin yarattığı riskleri elemek için ürün güvenliğini artırdı. Şirket, kullandığı platformlarda kullanıcı verilerinin kalmadığından emin olmak için GitHub kullanan ekipleriyle çalışıyor.

İkinci bir savunma hattı olarak Meta, yanlışlıkla yüklenmiş herhangi bir kullanıcı verisinin tespit edilmesi için proaktif tarama kontrollerini artırıyor. Şirkete göre, bilgileri dahil olan kişilere kredi ve karanlık web izleme hizmetleri öneriliyor.

Kaynaklar: Techmeme