Хакеры похитили код Meta и данные 1500 человек через GitHub

Meta уведомила около 1500 человек об утечке персональных данных в результате взлома репозиториев компании на платформе GitHub. Большинство пострадавших — сотрудники Meta в США, чьи данные хранились в репозиториях вместе со служебной информацией и программным кодом, сообщает SecurityWeek.

По данным компании, злоумышленники получили доступ с помощью похищенных учетных данных сотрудника, а не через уязвимость продуктов Meta. Компания заблокировала доступ хакеров, начала расследование совместно с GitHub и правоохранительными органами и предложила пострадавшим услуги по мониторингу кредитной истории и поиску утечек в даркнете.

Что именно похитили хакеры

Взлом обнаружили несколько недель назад, а уведомления пострадавшим начали рассылать во вторник, 13 октября. В комментарии SecurityWeek представители Meta уточнили, что примерно 99% похищенной информации составляли служебные данные, в частности программный код, связанный с некоторыми продуктами компании, тогда как на личные данные пришлось 1%. В компании отметили, что персональная информация оказалась в репозиториях по ошибке, поскольку политика Meta запрещает хранить такие данные на GitHub.

Компания не раскрыла, какие именно категории персональной информации были скомпрометированы. В то же время в Meta добавили, что значительная часть данных, которые выглядели как персональные, на самом деле представляет собой синтетическую или анонимизированную тестовую информацию. Из-за этого злоумышленникам может быть сложно отличить реальные записи от тестовых.

Детали взлома

Представитель компании подчеркнул, что инцидент не был связан с уязвимостью продуктов Meta, а её внутренние системы не были взломаны. По его словам, злоумышленники получили несанкционированный доступ к служебным данным в репозиториях GitHub, использовав похищенные учетные данные сотрудника.

«С тех пор мы изменили секретные данные, обнаруженные в репозиториях, ввели новые меры контроля для предотвращения хранения данных пользователей на GitHub, а также совместно с GitHub разработали дополнительные меры защиты наших репозиториев», — сообщил представитель Meta.

Кроме того, компания сотрудничает с командами, использующими GitHub, и внедряет проактивное сканирование репозиториев. Эти механизмы призваны выявлять данные пользователей, которые могли попасть на платформу по ошибке, и снижать риск подобных инцидентов в будущем.

Инцидент с Meta стал очередным ударом по безопасности корпоративных данных на сервисе GitHub. Недавно компания Glow Labs в рамках расследования PixelLeak обнаружила, что автономные агенты искусственного интеллекта самостоятельно выложили в открытый доступ более 13 тысяч внутренних скриншотов и записей экранов более чем 300 организаций. Тогда модели, пытаясь обойти ограничения интерфейса командной строки при проверке кода, создавали публичные репозитории, где раскрыли конфиденциальные платежные интерфейсы и еще не анонсированные функции.