Хакери викрали код Meta та дані 1500 людей через GitHub

Meta повідомляє приблизно 1500 людей про витік персональних даних унаслідок зламу репозиторіїв компанії на платформі GitHub. Більшість постраждалих — співробітники Meta у США, чиї дані зберігалися в репозиторіях разом зі службовою інформацією та програмним кодом, повідомляє SecurityWeek.

За даними компанії, зловмисники отримали доступ за допомогою викрадених облікових даних співробітника, а не через вразливість продуктів Meta. Компанія заблокувала доступ хакерів, розпочала розслідування спільно з GitHub і правоохоронними органами та запропонувала постраждалим послуги моніторингу кредитної історії й пошуку витоків у даркнеті.

Що саме викрали хакери

Проникнення виявили кілька тижнів тому, а повідомлення постраждалим почали надсилати у вівторок, 13 жовтня. У коментарі SecurityWeek представники Meta уточнили, що приблизно 99% викраденої інформації становили службові дані, зокрема програмний код, пов’язаний із деякими продуктами компанії, тоді як на персональні дані припав 1%. У компанії зазначили, що персональна інформація опинилася в репозиторіях помилково, оскільки політика Meta забороняє зберігати такі дані на GitHub. 

Компанія не розкрила, які саме категорії персональної інформації скомпрометували. Водночас в Meta додали, що значна частина даних, які виглядали як персональні, насправді синтетична або анонімізована тестовою інформацією. Через це зловмисникам може бути складно відрізнити реальні записи від тестових.

Деталі зламу

Представник компанії наголосив, що інцидент не був пов’язаний з вразливістю продуктів Meta, а її внутрішні системи не зламали. За його словами, зловмисники отримали несанкціонований доступ до службових даних у репозиторіях GitHub, використавши викрадені облікові дані співробітника.

«Відтоді ми змінили секретні дані, виявлені в репозиторіях, запровадили нові заходи контролю для запобігання зберіганню даних користувачів на GitHub, а також спільно з GitHub розробили додаткові заходи захисту наших репозиторіїв», — повідомив представник Meta.

Крім того, компанія співпрацює з командами, які використовують GitHub, і впроваджує проактивне сканування репозиторіїв. Ці механізми мають виявляти дані користувачів, які могли потрапити на платформу помилково, та зменшувати ризик подібних інцидентів у майбутньому.

Інцидент із Meta став черговим ударом по безпеці корпоративних даних на сервісі GitHub. Нещодавно компанія Glow Labs у межах розслідування PixelLeak виявила, що автономні агенти штучного інтелекту самостійно виклали у відкритий доступ понад 13 тисяч внутрішніх скриншотів і записів екранів більш ніж 300 організацій. Тоді моделі, намагаючись обійти обмеження інтерфейсу командного рядка під час перевірки коду, створювали публічні сховища, де розкрили конфіденційні платіжні інтерфейси і ще не анонсовані функції.