Ellopott belépési adatokkal jutottak be a Meta GitHub-adattáraiba
Mintegy 1500 embert értesít a Meta, mert személyes adataik is érintettek lehettek a vállalat egyes GitHub-adattárait érő támadásban. Az NKI beszámolója szerint többségük a cég Egyesült Államokban dolgozó munkatársa; a megszerzett személyes információk pontos köre nem tisztázott.
Egy alkalmazott hozzáférését használták fel
A Meta néhány héttel ezelőtt észlelte az incidenst. Tájékoztatása szerint egy külső csoport egy alkalmazott ellopott hitelesítő adataival jutott be az adattárakba. A biztonsági csapat megszüntette a jogosulatlan hozzáférést, majd értesítette a GitHubot és a bűnüldöző szerveket. Az érintettek tájékoztatása kedden kezdődött.
Forráskód és tévedésből feltöltött személyes adatok kerültek ki
A vállalat közlése szerint a megszerzett állományok 99 százaléka üzleti adat volt, köztük egyes Meta-termékek forráskódja. A fennmaradó 1 százalékot személyes adatok tették ki, amelyek a belső szabályzatot sértve, tévedésből kerültek a GitHub-adattárakba.
A Meta szerint a személyes információnak látszó rekordok jelentős része mesterségesen előállított vagy anonimizált tesztadat volt. A beszámoló nem részletezi, milyen valódi személyes adatok érintettek, így ezek pontos köre továbbra sem ismert.
A közlés nem ad általános felhasználói teendőt
A forrás nem nevez meg magyarországi érintetteket, és nem javasol általános felhasználói intézkedést. A Meta az érintetteknek hiteladataik nyomon követését és dark webes megjelenésük figyelését biztosító szolgáltatásokat kínál.
A cég lecserélte az adattárakban talált bizalmas információkat és hitelesítési adatokat. Emellett ellenőrzéseket vezet be a véletlenül feltöltött felhasználói adatok felismerésére.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum