Хакери викрали код Meta та дані 1500 людей через GitHub

Meta повідомляє приблизно 1500 людей про витік персональних даних унаслідок зламу репозиторіїв компанії на платформі GitHub. Більшість постраждалих — співробітники Meta у США, чиї дані зберігалися в репозиторіях разом зі службовою інформацією та програмним кодом, повідомляє SecurityWeek.

За даними компанії, зловмисники отримали доступ за допомогою викрадених облікових даних співробітника, а не через вразливість продуктів Meta. Компанія заблокувала доступ хакерів, розпочала розслідування спільно з GitHub і правоохоронними органами та запропонувала постраждалим послуги моніторингу кредитної історії й пошуку витоків у даркнеті.

Що саме викрали хакери

Проникнення виявили кілька тижнів тому, а повідомлення постраждалим почали надсилати у вівторок, 13 жовтня. У коментарі SecurityWeek представники Meta уточнили, що приблизно 99% викраденої інформації становили службові дані, зокрема програмний код, пов’язаний із деякими продуктами компанії, тоді як на персональні дані припав 1%. У компанії зазначили, що персональна інформація опинилася в репозиторіях помилково, оскільки політика Meta забороняє зберігати такі дані на GitHub. 

Компанія не розкрила, які саме категорії персональної інформації скомпрометували. Водночас в Meta додали, що значна частина даних, які виглядали як персональні, насправді є синтетичною або анонімізованою тестовою інформацією. Через це зловмисникам може бути складно відрізнити реальні записи від тестових.

Деталі зламу

Представник компанії наголосив, що інцидент не був пов’язаний з вразливістю продуктів Meta, а її внутрішні системи не зламали. За його словами, зловмисники отримали несанкціонований доступ до службових даних у репозиторіях GitHub, використавши викрадені облікові дані співробітника.

«Відтоді ми змінили секретні дані, виявлені в репозиторіях, запровадили нові заходи контролю для запобігання зберіганню даних користувачів на GitHub, а також спільно з GitHub розробили додаткові заходи захисту наших репозиторіїв», — повідомив представник Meta.

Крім того, компанія співпрацює з командами, які використовують GitHub, і впроваджує проактивне сканування репозиторіїв. Ці механізми мають виявляти дані користувачів, які могли потрапити на платформу помилково, та зменшувати ризик подібних інцидентів у майбутньому.

Інцидент із Meta став черговим ударом по безпеці корпоративних даних на сервісі GitHub. Нещодавно компанія Glow Labs у межах розслідування PixelLeak виявила, що автономні агенти штучного інтелекту самостійно виклали у відкритий доступ понад 13 тисяч внутрішніх скриншотів і записів екранів більш ніж 300 організацій. Тоді моделі, намагаючись обійти обмеження інтерфейсу командного рядка під час перевірки коду, створювали публічні сховища, де розкрили конфіденційні платіжні інтерфейси і ще не анонсовані функції.