Meta GitHub仓库遭入侵 1500人个人数据泄露
事件概述SecurityWeek 报道，Meta 正在通知约 1,500 人，其中多数为美国员工，其个人信息在黑客访问公司部分 GitHub 仓库后受到影响。Meta 在几周前检测到此次入侵。外部组织使用一名员工被盗凭证进入相关仓库。
影响与数据范围
Meta 向 SecurityWeek 表示，攻击者带走的数据中约 99% 为业务数据，主要是与部分产品相关的软件代码；剩余约 1% 为个人数据。相关个人数据因失误被加入仓库，违反公司政策，本不应存放在 GitHub。Meta 未披露具体涉及哪些个人信息类型。公司还指出，看似个人数据的内容中有相当一部分实际是合成数据或匿名化测试数据，因此攻击者可能难以区分真实记录与测试数据。
调查与通知
Meta 安全团队已切断攻击者访问，并联系 GitHub 和执法部门。针对受影响人员的通知从周二开始发送。Meta 表示，根据与 GitHub 的调查，目前不认为黑客专门针对 Meta 数据。公司也在通知监管机构，并向受影响人员提供信用监控和暗网监控服务。
Meta 回应
Meta 发言人称，这不是 Meta 产品漏洞，Meta 内部系统未被入侵；问题是 GitHub 仓库中的 Meta 业务数据被使用员工被盗凭证不当访问，其中包含少量个人数据，涉及人数有限，多数为 Meta 员工。
处置措施
Meta 已轮换受影响仓库中发现的 secrets，并加强了产品安全，以应对因业务数据被访问带来的风险。它实施新控制以防止用户数据被存储在 GitHub，并与 GitHub 合作采取额外措施保护其仓库。公司还表示，正与使用 GitHub 的团队协作，避免用户数据留在该平台，并增加主动扫描控制，以检测误上传的用户数据。
页:
[1]