Meta powiadamia 1500 osób po włamaniu do repozytoriów firmy na GitHubie

Meta powiadamia około 1500 osób, w większości pracowników w USA, że ich dane osobowe znalazły się w repozytoriach firmy na GitHubie, do których dostali się włamywacze. Zewnętrzna grupa użyła skradzionych danych logowania jednego pracownika. Włamanie wykryto kilka tygodni temu, a powiadomienia zaczęły wychodzić we wtorek. Według Meta 99% zabranych danych to kod oprogramowania związany z jej produktami, a 1% to dane osobowe, które trafiły do repozytoriów przez pomyłkę, wbrew polityce firmy. Znaczna część tych danych okazała się syntetycznymi lub zanonimizowanymi danymi testowymi. Firma odcięła napastnikom dostęp, zawiadomiła GitHub, organy ścigania i regulatorów, a w repozytoriach wymieniła znalezione sekrety.

Kogo dotyczy

Około 1500 osób, głównie pracowników Meta w USA. Meta nie podała, jakie rodzaje danych osobowych wyciekły. Poszkodowani dostają usługi monitorowania kredytowego i monitorowania dark webu. Według firmy nie chodzi o podatność w jej produktach, a wewnętrzne systemy Meta nie zostały naruszone.