Meta confirme le vol de code source sur des dépôts GitHub
Des pirates ont dérobé les identifiants d'un employé de Meta et accédé à des dépôts GitHub, exposant du code produit et les données de 1 500 personnes.
Selon SecurityWeek, des pirates ont volé les identifiants d'un employé de Meta et s'en sont servis pour pénétrer certains dépôts GitHub de l'entreprise. Meta a confirmé l'intrusion et a notifié les personnes concernées. L'entreprise a précisé que 99 % des données dérobées étaient du code logiciel produit et 1 % des informations personnelles.
Environ 1 500 personnes sont concernées, principalement des employés américains de Meta. Selon l'entreprise, ces données personnelles n'auraient jamais dû se trouver sur GitHub : elles ont été téléversées par erreur, en violation de la politique interne. Meta indique toutefois qu'une grande partie de ce qui ressemble à des informations personnelles est constituée de données de test synthétiques ou anonymisées.
L'entreprise affirme qu'une organisation externe a dérobé les identifiants d'un employé pour mener l'intrusion, sans préciser comment ces identifiants ont fuité. Un porte-parole de Meta a assuré que les systèmes internes de l'entreprise n'avaient pas été compromis.
Meta n'a pas divulgué la nature des informations personnelles exposées, le nombre de dépôts touchés, l'identité des attaquants ni la date de début de l'intrusion. L'information a été rapportée par SecurityWeek.