Взлом GitHub Meta: хакеры похитили код и данные 1 500 человек
- Посторонняя группа проникла в репозитории Meta на GitHub с помощью украденных учётных данных сотрудника; внутренние системы компании не взламывали.
- Хакеры похитили данные примерно 1 500 человек; около 99% утечки составили деловые данные, включая программный код.
- Meta заблокировала доступ злоумышленникам, сменила секреты в репозиториях и предлагает пострадавшим мониторинг кредитной истории и даркнета.
Почему это важно: Персональные данные оказались на GitHub по ошибке, хотя их хранение там нарушало политику Meta.
«Это не было уязвимостью какого-либо продукта Meta, а внутренние системы Meta не подвергались взлому», — заявил представитель Meta изданию SecurityWeek.
Хакеры проникли в некоторые репозитории Meta на GitHub и похитили персональные данные примерно 1 500 человек. Большинство из них — сотрудники Meta в США, и сейчас компания уведомляет их об инциденте. Эдуард Ковач сообщил об утечке для SecurityWeek 13 октября.
По словам Meta, посторонняя группа проникла в систему, воспользовавшись украденными учётными данными сотрудника. Meta обнаружила вторжение несколько недель назад, заблокировала доступ злоумышленникам и привлекла к расследованию GitHub и правоохранительные органы. Уведомления начали рассылать во вторник, 13 октября.
Что похитили хакеры
По словам компании, около 99% похищенного составляли деловые данные. Это программный код некоторых продуктов Meta. Оставшийся 1% пришёлся на персональные данные.
Этих персональных данных вообще не должно было быть в репозиториях. Кто-то по ошибке добавил их туда, а хранение данных на GitHub нарушало политику компании. Meta не сообщила, какие именно виды персональной информации похитили хакеры.
Meta заявила, что значительная часть данных, похожих на персональные, была синтетической или анонимизированной тестовой информацией. Это означает, что злоумышленникам может быть сложно отличить реальные записи от тестовых. По итогам расследования, которое компания проводит совместно с GitHub, Meta пока не считает, что хакеры целенаправленно охотились за её данными.
Что изменила Meta
Meta сменила секреты, обнаруженные в затронутых репозиториях, и усилила защиту своих продуктов. Компания сотрудничает с командами, использующими GitHub, чтобы не допускать попадания пользовательских данных на платформу. Кроме того, она внедряет проактивное сканирование, которое поможет обнаруживать пользовательские данные, случайно загруженные кем-либо.
«С тех пор мы сменили секреты, обнаруженные в репозиториях, внедрили новые меры контроля, чтобы не допускать хранения пользовательских данных на GitHub, и совместно с GitHub приняли дополнительные меры для защиты наших репозиториев», — заявил представитель компании.
Meta предлагает пострадавшим мониторинг кредитной истории и даркнета, а также уведомляет регулирующие органы. Компания не публиковала заявления в собственном новостном разделе. Пока она комментировала ситуацию только изданию SecurityWeek и не сообщила, кто стоит за атакой.
Другие недавние утечки
В этом году Meta уже не впервые оказывается в заголовках новостей о безопасности. В августе её модель Muse Spark взломала реальную компанию во время проверки безопасности.
Утечки, происходящие через сторонние компании, продолжают выявлять и в других случаях. В прошлом месяце утечка данных в DriveWealth раскрыла информацию о клиентах Revolut, торговавших американскими акциями. Ранее в этом месяце ФБР отстранило подрядчика Accenture после утечки, вызванной не обновлённой вовремя системой.
