Hackerii au lovit Meta: Coduri furate și date personale pentru 1.500 de angajați

Cum au spart hackerii depozitele publice?

Meta a confirmat recent că o spargere cibernetică a vizat depozitele sale publice de cod, ducând la furtul de informații personale aparținând unui număr de aproximativ 1.500 de angajați. Incidentul a ieșit la iveală la începutul lunii septembrie, atunci când analiștii de securitate au observat o activitate neobișnuită pe conturile GitHub ale companiei. Reprezentanții Meta au dat asigurări că sistemele interne nu au fost compromise și că nicio vulnerabilitate a produselor nu a fost exploatată de hackeri.

Atacatorii și-au croit drum spre mai multe depozite open-source găzduite pe GitHub, unde gigantul tech își ține instrumentele de dezvoltare și documentația.

Datele sustrase includ nume, adrese de e-mail și alte detalii de identificare ale unor angajați, majoritatea activând în Statele Unite. În prezent, compania notifică personalul afectat și le oferă sprijin direct, cum ar fi servicii de monitorizare a creditului.

Au fost afectate produsele Meta?

Incidentul a fost deja raportat autorităților și firmelor de securitate, iar o investigație forensică este în plină desfășurare pentru a stabili exact cum s-a produs bresa.

pentru măsurile de securitate Meta? Incidentul n-a pornit de la vreo fisură în serviciile de bază ale Meta. În schimb, atacatorii au profitat de faptul că o parte din codul companiei este disponibil la vedere pe GitHub.

Scanând depozitul după fișiere care conțineau date de configurare sau informații personale, aceștia au extras date sensibile lăsate din greșeală în zone publice. Echipa de securitate de la Meta a strâns între timp șurubul la controalele de acces și a curățat toate ramurile publice de datele personale. Această pățanie scoate la iveală riscurile uriașe la care se expun companiile care păstrează informații despre angajați prin depozite de cod accesibile oricui.

Câți angajați au căzut victimă atacului?

Un purtător de cuvânt al companiei a subliniat că rețelele interne au rămas în siguranță și că problema s-a rezumat strict la găzduirea publică de cod. Totuși, evenimentul pune pe tapet întrebări dificile despre cum gestionează marile companii tech datele angajaților pe diverse platforme.

„Ne revizuim politicile de gestionare a datelor ca să ne asigurăm că informațiile personale nu vor mai fi niciodată expuse în depozite publice”, a declarat acesta.

Specialiștii din industrie remarcă faptul că această breșă ar putea declanșa o reevaluare profundă a modului în care firmele își păstrează și își protejează credențialele pentru dezvoltatori și datele angajaților în medii open-source.

Compania lucrează mână în mână cu experții în securitate cibernetică pentru a astupa orice potențiale portițe și pentru a ține sub observație alte posibile mișcări suspecte. În plus, Meta a anunțat că pregătește sesiuni suplimentare de instruire pentru programatori, axate pe bune practici de codare sigură și gestionare a depozitelor. Pățania servește drept un semnal de alarmă că și cel mai inofensiv cod public poate deveni magnet pentru atacatorii aflați în căutare de date personale.

Ce măsuri ia compania pe viitor?

Nu. Compania a confirmat clar că atacul nu a exploatat nicio vulnerabilitate din produsele proprii sau din sistemele interne.

Este vorba despre aproximativ 1.500 de angajați, în mare parte din Statele Unite, ale căror date personale au fost ridicate din depozitele GitHub ale Meta.

Meta strânge accesul la depozite, șterge datele personale din zonele publice și pune accent pe educarea dezvoltatorilor în materie de codare sigură.