Meta, GitHub üzerinden 1.500 çalışanının verisini çalan bir saldırıyı açıkladı

Çalınan verilerin içeriği

Meta, ele geçirilen verilerin %99’unun iş verisi, yani ürünlerine ait yazılım kodları olduğunu belirtti. Kalan %1’i ise kişisel bilgilerden oluşuyor; bu kişisel verilerin bir kısmının test amaçlı oluşturulmuş sentetik ya da anonimleştirilmiş veri olduğu da vurgulandı. Kişisel bilgiler arasında tam olarak hangi türlerin yer aldığı şirket tarafından açıklanmadı.

Meta’nın müdahalesi ve önlemleri

Saldırı, birkaç hafta önce tespit edilerek saldırganların erişimi kesildi ve GitHub ile ilgili güvenlik birimleri ile iş birliği yapıldı. Meta, etkilenen depolarda bulunan gizli anahtarları yeniledi, yeni kontroller uygulayarak kullanıcı verilerinin GitHub’da depolanmasını önledi ve hatalı veri yüklemelerini yakalamak için proaktif tarama sistemi ekledi.

Etkilenen kişilere sunulan destek

Şirket, etkilenen çalışanlara kredi takibi ve karanlık ağ izleme hizmeti sunacağını açıkladı. Ayrıca düzenleyici kurumlara bildirimde bulunulduğu bildirildi. Bu olay, Meta’nın bu yıl içinde yaşadığı ikinci büyük güvenlik haberidir; Ağustos ayında Muse Spark modeli gerçek bir şirketi güvenlik testinde hacklemişti.