Meta повідомляє, що хакери під час злому GitHub отримали код і персональні дані 1500 осіб

Meta нещодавно повідомила близько 1500 осіб, більшість з яких є співробітниками у США, що їхня персональна інформація була скомпрометована після того, як хакери отримали доступ до деяких репозиторіїв GitHub компанії. Вторгнення було виявлено кілька тижнів тому, а розсилка повідомлень потерпілим особам почалася в середу.

Як сталося вторгнення

За словами Meta, зовнішня група отримала доступ до репозиторіїв, використавши вкрадені дані для авторизації співробітника. Команда безпеки компанії припинила доступ зловмисників і залучила GitHub та правоохоронні органи для розслідування. Meta також повідомила про інцидент регуляторам.

Компанія наголосила, що це не було вразливістю будь-якого продукту Meta і що до її внутрішніх систем вторгнення не відбувалося. До бізнес-даних Meta, що знаходилися в репозиторії GitHub, було незаконно отримано доступ, і ці дані включали невелику кількість персональної інформації обмеженої кількості осіб, більшість з яких були співробітниками Meta.

Що вкрали хакери

Meta повідомила SecurityWeek, що 99% вкрадених хакерами даних становили бізнес-дані, зокрема програмний код деяких її продуктів. Решта 1% становили персональні дані, які були помилково додані до репозиторіїв. За словами Meta, їхнє зберігання на GitHub суперечило політиці компанії.

Компанія не розкрила, який тип персональної інформації був включений. Вона зазначила, що значна частина того, що вважалося персональними даними, насправді була синтетичними або анонімізованими тестовими даними, що може ускладнити зловмисникам відокремлення реальних записів від тестових даних. На основі розслідування, проведеного з GitHub, Meta не вважає, що хакери мали на меті саме її дані.

Кроки виправлення

У відповідь на інцидент Meta оновила секретні ключі, виявлені в постраждалих репозиторіях, і посилила безпеку продукту, щоб усунути ризики, спричинені доступом до її бізнес-даних. Компанія працює зі своїми командами, які використовують GitHub, щоб дані користувачів не зберігалися на платформі.

Як другий рубіж захисту Meta додає контроль проактивного сканування, щоб виявити будь-які помилково завантажені дані користувачів. За словами компанії, особам, чия інформація була включена, рекомендовано скористатися послугами моніторингу кредитів та темного вебу.

Джерела: Techmeme