A Meta confirmou que hackers acessaram alguns de seus repositórios no GitHub, resultando na exposição de dados pessoais de aproximadamente 1.500 indivíduos, a maioria funcionários da empresa nos EUA. A intrusão foi detectada recentemente e ocorreu devido ao uso de credenciais roubadas de um funcionário. A Meta já tomou medidas para encerrar o acesso dos atacantes e notificou as autoridades competentes.
De acordo com a empresa, 99% dos dados acessados eram informações comerciais, principalmente código de software relacionado a seus produtos. Apenas 1% consistia em dados pessoais, que foram adicionados aos repositórios por engano, violando a política interna da Meta. A empresa não especificou quais tipos de dados pessoais foram comprometidos, mas indicou que uma parte significativa do que parecia ser dados pessoais era, na verdade, dados sintéticos ou anonimizados.
A Meta não acredita que os hackers estavam especificamente visando seus dados e está notificando os reguladores sobre o incidente. Os indivíduos afetados estão recebendo serviços de monitoramento de crédito e da dark web. Como resposta, a Meta rotacionou segredos encontrados nos repositórios afetados e implementou novas medidas de segurança para evitar o armazenamento indevido de dados de usuários no GitHub.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews