Meta признаёт: необычный взлом раскрыл личные данные тысяч пользователей

Meta объявила о взломе своих внутренних репозиториев кода на GitHub с использованием украденных учётных данных сотрудника. Около 1500 человек, в основном сотрудники в США, получили предупреждения. Основной объём украденных данных — программный код, но небольшой процент составили личные данные, загруженные по человеческой ошибке в нарушение политик. Компания отключила доступ, заменила ключи шифрования и усилила меры защиты.

Meta признала необычный взлом своих внутренних репозиториев кода на платформе GitHub. Согласно сообщению в SecurityWeek, внешние злоумышленники использовали украденные учётные данные сотрудника для проникновения в изолированный репозиторий. Компания начала рассылать предупреждения примерно 1500 человек, большинство из которых — сотрудники в США. Подавляющая часть украденных данных (около 99%) — это программный код, связанный с продуктами компании. Небольшой процент включал личную идентифицирующую информацию, но в Meta подчёркивают, что значительная её часть была синтетическими или анонимизированными тестовыми данными. Неловкая деталь внутреннего расследования: личная информация была загружена в репозиторий по человеческой ошибке, в прямое нарушение политик безопасности, запрещающих хранение пользовательских данных на внешних платформах. Компания отключила доступ злоумышленников, заменила ключи шифрования и ужесточила механизмы защиты. Она привлекла правоохранительные органы и сообщила регуляторам. Пострадавшим сотрудникам и пользователям предлагаются услуги мониторинга кредитной истории и оповещения о торговле данными в даркнете.