Meta сообщила об утечке кода и персональных данных 1 500 человек через взлом GitHub

Компания Meta официально подтвердила факт киберинцидента, в ходе которого хакеры получили доступ к исходному коду и персональным данным примерно 1 500 человек через взлом корпоративной инфраструктуры на платформе GitHub. О случившемся сообщил ресурс SecurityWeek со ссылкой на заявление представителей компании. Инцидент затрагивает не только вопросы защиты интеллектуальной собственности, но и персональные данные сотрудников, что делает его особенно чувствительным с точки зрения регуляторных рисков и репутации.

Подробности

По данным Meta, в результате атаки злоумышленники получили доступ к фрагментам исходного кода, размещённого в репозиториях GitHub, а также к персональным данным порядка 1 500 человек. Большинство пострадавших — сотрудники компании, находящиеся в США. Точный характер скомпрометированных данных (имена, контактные сведения, финансовые идентификаторы) в исходном сообщении не уточняется. Meta не раскрыла, каким именно образом хакерам удалось получить доступ — через компрометацию учётных данных, токенов API, сторонние интеграции или иную уязвимость. Не приводятся также сведения о наличии CVE или об используемых тактиках, техниках и процедурах (TTP) злоумышленников в рамках MITRE ATT&CK. Нет информации и о том, была ли активность связана с известными хакерскими группировками или кампаниями. CVE в исходной публикации не упоминаются. Известно, что компания уже уведомила пострадавших и предложила им услуги мониторинга кредитной истории — стандартную меру реагирования при утечках, затрагивающих персональные данные. Это косвенно указывает на то, что в распоряжении злоумышленников могли оказаться сведения, позволяющие совершать мошеннические действия от имени пострадавших. Расследование инцидента продолжается, и Meta, вероятно, предоставит дополнительные детали позже.

Что делать

С учётом того, что инцидент связан с компрометацией репозиториев и персональных данных, компаниям и разработчикам рекомендуется принять следующие меры:

• Провести аудит доступа к корпоративным репозиториям на GitHub и другим платформам коллективной разработки. Убедиться, что принцип наименьших привилегий соблюдается для всех учётных записей, токенов и сервисных аккаунтов.
• Внедрить обязательную MFA для всех сотрудников, имеющих доступ к коду, и отозвать неиспользуемые или скомпрометированные токены API.
• Настроить мониторинг аномальной активности в репозиториях: необычные клоны, массовые выгрузки, изменения прав доступа, подозрительные коммиты.
• Провести ротацию секретов и ключей, которые могли храниться в открытом виде в коде или конфигурационных файлах.
• Уведомить сотрудников о рисках и рекомендовать им внимательно относиться к подозрительным сообщениям, звонкам и запросам, особенно если утечка затронула персональные данные.
• При наличии признаков компрометации персональных данных — рассмотреть подключение сервисов мониторинга кредитной истории иidentity theft protection, как это сделала Meta.

Инцидент в Meta — очередное напоминание о том, что даже крупные технологические компании с развитыми практиками безопасности остаются уязвимыми, когда речь идёт о сложных цепочках поставок и сторонних платформах. Защита репозиториев, строгий контроль доступа и своевременное реагирование на утечки данных становятся критически важными элементами корпоративной ИБ-стратегии.

Источник: SecurityWeek