Meta ha comunicado que un grupo de ciberdelincuentes logró acceder a sus repositorios en GitHub, lo que derivó en la exposición de datos personales de aproximadamente 1.500 individuos, en su mayoría empleados de la compañía en Estados Unidos.
De acuerdo con información proporcionada al medio especializado SecurityWeek, la empresa detectó la intrusión hace varias semanas. Los atacantes utilizaron credenciales sustraídas de un empleado para ingresar a los repositorios.
Un portavoz de Meta aseguró:
“No se trató de una vulnerabilidad en ningún producto de Meta, y los sistemas internos de Meta no se vieron comprometidos”.
Tras el hallazgo, el equipo de seguridad de la tecnológica bloqueó el acceso empleado por los atacantes y solicitó la intervención de GitHub y de las autoridades. Posteriormente, comenzó a notificar a los afectados sobre la sustracción de sus datos, proceso que inició este martes.
Meta también indicó que está informando a los reguladores y que ofrece a las víctimas del robo servicios de monitorización de crédito y rastreo en la dark web.
Respecto al contenido de los datos expuestos, la compañía sostiene que el 99% corresponde a información empresarial, principalmente código relacionado con algunos de sus productos. Solo el 1% eran datos personales, los cuales fueron subidos por error a los repositorios, violando la política interna de Meta.
Adicionalmente, una parte significativa de esos datos consistía en datos de prueba sintéticos o anonimizados, lo que podría dificultar que los atacantes diferencien los registros reales de los de prueba. La empresa no ha aclarado qué tipo de datos personales se vieron afectados, aunque considera improbable que los atacantes buscaran específicamente esa información.
Como respuesta al incidente, Meta ha implementado medidas que incluyen la rotación de claves y secretos expuestos en los repositorios afectados, así como nuevos controles de escaneo proactivo para detectar datos de usuarios subidos por error a GitHub.
Fuente: Infobae