Meta’nın GitHub depolarına yetkisiz erişimde çalışan verileri ve kaynak kodları ele geçirildi
Özet haber: Meta, bir çalışanın çalınan parolasıyla GitHub depolarına girildiğini ve yaklaşık 1.500 çalışanın verilerinin olaydan etkilendiğini açıkladı.
Şirketin açıklamasına göre saldırganlar, ele geçirilen parola üzerinden Meta’nın kod depolarına erişti ancak şirketin iç sistemlerine veya sunucularına doğrudan ulaşamadı. Olaydan etkilenen çalışanların büyük bölümünün ABD’de bulunduğu belirtildi. Yetkisiz erişim sonrasında Meta, saldırganların bağlantısını kesti ve olayla ilgili adli bilişim incelemesi başlattı.
Erişilen verilerin yaklaşık yüzde 99’unu yazılım kaynak kodları ve ticari sırlar oluşturdu. Kalan yüzde 1’lik bölüm ise kişisel verilerden oluştu. Bu bilgilerin GitHub depolarına yanlışlıkla yüklendiği aktarıldı. Böylece olay, yalnızca bir çalışanın parolasının ele geçirilmesiyle sınırlı kalmadı; hassas bilgilerin kod depolarında tutulmasının da güvenlik riski oluşturduğu görüldü.
Saldırganların ulaştığı kayıtların tamamı gerçek çalışanlara ait değildi. Verilerin bir bölümünde yazılım testlerinde kullanılan anonimleştirilmiş veya sentetik profiller yer aldı. Ancak sahte kayıtların bulunması, depolarda gerçek kişilere ait bilgilerin de yer aldığı gerçeğini değiştirmedi.
Meta, depolarda bulunan gizli API anahtarlarını yeniledi. Olaydan etkilenen çalışanlara kimlik hırsızlığına karşı kredi izleme ve kişisel bilgilerinin yasa dışı platformlarda paylaşılıp paylaşılmadığını takip etme hizmetleri sunuldu. Şirketin iç altyapısına erişim sağlanamasa da kaynak kodlarının, ticari sırların ve bazı kişisel verilerin ele geçirilmesi, güvenlik zincirindeki zayıflıkları gündeme getirdi.
Kaynak: Webtekno
