A Meta mintegy 1500 embert értesít arról, hogy személyes adataik is érintettek lehettek egy olyan incidensben, amelynek során támadók hozzáfértek a vállalat egyes GitHub-adattáraihoz. Az érintettek nagy része a Meta Egyesült Államokban dolgozó munkatársa.
A vállalat néhány héttel ezelőtt észlelte az incidenst. A Meta tájékoztatása szerint egy külső csoport egy alkalmazott ellopott hitelesítő adataival jutott hozzá az adattárakhoz. A biztonsági csapat megszüntette a jogosulatlan hozzáférést, majd értesítette a GitHubot és a bűnüldöző szerveket. Az érintettek tájékoztatása kedden kezdődött meg.
A SecurityWeeknek adott tájékoztatás szerint a megszerzett adatok 99 százalékát üzleti adatok, köztük a Meta egyes termékeihez kapcsolódó forráskód tette ki. A fennmaradó 1 százalék személyes adat volt. Ezek az információk tévedésből kerültek a GitHub-adattárakba, tárolásuk ugyanis sértette a vállalat belső szabályzatát. A Meta nem részletezte, milyen személyes adatok érintettek. A vállalat szerint a személyes adatnak tűnő információk jelentős része mesterségesen előállított vagy anonimizált tesztadat volt, így a támadók számára nem feltétlenül egyértelmű, mely rekordok tartalmaznak valódi adatokat.
A GitHubbal közösen végzett vizsgálat eddigi eredményei alapján a Meta nem tartja valószínűnek, hogy a támadók kifejezetten a vállalat adatait célozták volna. A Meta értesíti az illetékes szabályozó hatóságokat is. Az érintettek számára hiteladataik nyomon követését és a dark webes megjelenésük figyelését biztosító szolgáltatásokat kínál.
A vállalat az incidens után lecserélte az érintett adattárakban talált bizalmas információkat és hitelesítési adatokat, emellett további biztonsági intézkedéseket vezetett be. Együttműködik a GitHubot használó belső csapatokkal annak érdekében, hogy a felhasználói adatok ne kerüljenek fel a platformra. Emellett proaktív ellenőrzéseket vezet be a véletlenül feltöltött felhasználói adatok felismerésére, és a GitHubbal közösen további intézkedésekkel erősíti az adattárak védelmét.