Meta confirma que hackers robaron código y datos personales de unas 1.500 personas en una brecha de GitHub

Los atacantes entraron a repositorios de la empresa con las credenciales robadas de un empleado. Según Meta, el 99 % de lo sustraído era código de productos y el 1 % datos personales, en su mayoría de empleados en Estados Unidos. (Fuente: SecurityWeek)

Meta está notificando a unas 1.500 personas, la mayoría empleados en Estados Unidos, de que su información personal quedó afectada después de que hackers accedieron a algunos de sus repositorios de GitHub. La intrusión se detectó hace unas semanas y, según la empresa, un grupo externo entró con las credenciales robadas de un empleado. Las notificaciones comenzaron a enviarse el martes 13 de octubre, informó SecurityWeek.

Qué se llevaron

Meta explicó al medio que el 99 % de los datos sustraídos eran datos de negocio, en forma de código de software relacionado con algunos de sus productos. El 1 % restante eran datos personales que habían sido cargados por error a los repositorios y que no debían estar allí, porque guardarlos en GitHub iba en contra de la política interna. La empresa no precisó qué tipos de información personal estaban en juego y aclaró que una parte importante de lo que parecía personal era en realidad datos de prueba sintéticos o anonimizados, de modo que los atacantes podrían no distinguir con facilidad los registros reales de los de prueba.

Qué hizo Meta

• El equipo de seguridad cortó el acceso de los atacantes y sumó a GitHub y a las fuerzas del orden.
• Rotó los secretos que encontró en los repositorios afectados y reforzó la seguridad de sus productos para atender los riesgos de que alguien acceda a sus datos de negocio.
• Trabaja con los equipos que usan GitHub para mantener datos de usuarios fuera de la plataforma y suma controles de escaneo proactivo para detectar cualquier dato de usuario subido por error.
• Notifica a los reguladores y ofrece monitoreo de crédito y de la dark web a las personas afectadas.

Según un vocero de Meta, no se trató de una vulnerabilidad en ningún producto de la empresa ni de una intrusión en sus sistemas internos: los datos de negocio guardados en GitHub se accedieron de forma indebida con las credenciales robadas de un empleado. Con la investigación hecha hasta ahora junto con GitHub, Meta no cree que los hackers buscaran específicamente sus datos.

Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.