Resumo
Os invasores usaram credenciais roubadas para acessar repositórios da Meta no GitHub.
Roubo atingiu código e dados pessoais de cerca de 1.500 pessoas.
Empresa bloqueou o acesso e oferece monitoramento aos afetados.
A Meta confirmou o roubo de código e dados pessoais de cerca de 1.500 pessoas, principalmente funcionários nos Estados Unidos. Invasores usaram credenciais roubadas de um funcionário para acessar repositórios da companhia no GitHub.
A empresa afirma que não houve invasão de sistemas internos nem exploração de vulnerabilidades em seus produtos.
O que foi exposto no vazamento?
Segundo a SecurityWeek, os alertas aos afetados começaram nesta terça-feira (13). A Meta afirma que 99% do material retirado era código empresarial e 1% eram dados pessoais que foram armazenados por engano nos repositórios, contrariando a política interna da companhia. Não foi divulgado quais categorias de informações privadas foram expostas.
A empresa bloqueou o acesso dos invasores, acionou autoridades e renovou credenciais encontradas nos repositórios, além de realizar varreduras para identificar os dados armazenados indevidamente e oferecer suporte aos afetados.
Por que apagar um arquivo não basta?
O GitHub é uma plataforma de hospedagem e gerenciamento de código. Os projetos ficam organizados em repositórios, que podem ter acesso público ou privado.
