Meta повідомила близько 1500 людей про витік персональної інформації після несанкціонованого доступу до корпоративних репозиторіїв на GitHub. Більшість постраждалих — співробітники компанії у США, а близько 99% викраденої інформації становили службові дані та програмний код.
Зловмисники отримали доступ до репозиторіїв за допомогою викрадених облікових даних одного зі співробітників. У компанії наголосили, що інцидент не був пов’язаний із вразливістю продуктів Meta або прямим зламом її внутрішніх систем.
Витік виявили за кілька тижнів до початку розсилання повідомлень постраждалим. Сповіщати людей про інцидент Meta почала у вівторок, 13 жовтня.
За оцінкою компанії, приблизно 99% інформації, до якої отримали доступ хакери, становили службові дані. Серед них був програмний код, пов’язаний із деякими продуктами Meta.
На персональну інформацію припав приблизно 1% викрадених даних. У компанії не уточнили, які саме категорії особистої інформації могли опинитися в руках зловмисників.
Meta заявила, що такі відомості взагалі не повинні були зберігатися у GitHub-репозиторіях. Внутрішня політика компанії забороняє розміщувати там персональні дані користувачів і співробітників.
Водночас значна частина інформації, яка могла виглядати як персональна, насправді була синтетичною або анонімізованою та використовувалася для тестування. Через це зловмисникам може бути складно відрізнити справжні записи від штучно створених.
Після виявлення атаки Meta заблокувала несанкціонований доступ і почала розслідування разом із GitHub та правоохоронними органами.
Компанія також змінила секретні дані, які могли міститися у скомпрометованих репозиторіях, та запровадила додаткові засоби контролю.
Meta разом із GitHub розробляє нові механізми захисту корпоративних репозиторіїв. Також компанія впроваджує проактивне сканування, яке має знаходити персональні дані, випадково завантажені на платформу.
Постраждалим запропонували послуги з моніторингу кредитної історії та пошуку їхніх даних у даркнеті.
Окремо повідомлялося про інший інцидент із GitHub: під час розслідування PixelLeak компанія Glow Labs виявила понад 13 тисяч внутрішніх скриншотів і записів екранів більш ніж 300 організацій, які автономні ШІ-агенти випадково опублікували у відкритих репозиторіях.
🌟 Читайте «Експерт» у своєму смартфоні — додайте нас в Google Discover