メタのGitHubリポジトリに侵入、約1500人分の個人情報流出

SecurityWeekは、攻撃者がメタ従業員のアカウント情報を盗み、同社のGitHubリポジトリの一部に侵入して製品のソースコードと約1500人分の個人データを取得したと報じた。メタはこの侵入を認め、影響を受けた人々に通知した。

メタによると、盗まれたデータの99%は製品ソフトウェアのコードで、1%が個人情報だった。同社は、この個人データは本来GitHub上に置かれるべきものではなく、会社の方針に反して誤ってリポジトリにアップロードされたものだと説明している。

またメタは、個人情報のように見えるデータの多くは合成データか匿名化されたテストデータだと述べた。外部組織が従業員1人のアカウント情報を盗んで侵入を行ったとしているが、その情報がどのように漏れたかは明らかにしていない。

メタの広報担当者は、同社の内部システムは侵害されていないと述べた。メタは、どのような種類の個人情報が流出したのか、何個のリポジトリが侵害されたのか、攻撃者の正体、侵入がいつ始まったのかについては明らかにしていない。