Meta: Saldırganlar GitHub depolarından kod ve 1.500 kişinin verisini çaldı

Meta, saldırganların bir çalışanın çalınan kimlik bilgileriyle şirketin bazı GitHub depolarına erişerek yazılım kodu ve az miktarda kişisel veri almasının ardından yaklaşık 1.500 kişiyi bilgilendirmeye başladı. SecurityWeek'in 13 Ekim'de aktardığına göre Meta, olayın ürünlerinden herhangi birindeki bir açıktan kaynaklanmadığını ve iç sistemlerinin ihlal edilmediğini açıkladı.

Neler oldu?

SecurityWeek'in haberine göre Meta, saldırıyı duyurudan birkaç hafta önce tespit etti. Dış bir grup, bir Meta çalışanına ait çalınmış kimlik bilgilerini kullanarak depolara erişim sağladı. Şirketin güvenlik ekibi saldırganların erişimini kesti, GitHub ve kolluk kuvvetleriyle birlikte çalıştı ve düzenleyici kurumları bilgilendirdi. Etkilenen kişilere bildirimler 13 Ekim Salı günü gönderilmeye başlandı.

Meta olayı, çalınan çalışan kimlik bilgileriyle bir GitHub deposundaki iş verilerine usulsüz erişim olarak tanımladı. Şirket, GitHub ile yürüttüğü incelemenin şu ana kadarki sonuçlarına göre saldırganların özellikle Meta'nın verilerini hedef aldığını düşünmediğini söyledi. Meta sorumlu grubu açıklamadı; SecurityWeek'in haberinde çalışanın kimlik bilgilerinin nasıl çalındığına dair bilgi de yer almıyor.

Hangi veriler çalındı?

Meta'ya göre çalınan verinin yaklaşık yüzde 99'u, ağırlıklı olarak bazı ürünlerine ait yazılım kodundan oluşan iş verisi. Geri kalan yüzde 1 ise şirket politikasına aykırı biçimde yanlışlıkla depolarda saklanmış kişisel veriler. Meta, hangi tür kişisel bilgilerin etkilendiğini açıklamadı. Şirket ayrıca depolardaki kişisel veri gibi görünen kayıtların önemli bir kısmının sentetik veya anonimleştirilmiş test verisi olduğunu, bunun saldırganların gerçek kayıtları test verilerinden ayırmasını zorlaştırabileceğini belirtti.

Kimler etkileniyor?

SecurityWeek'e göre bilgilendirilen yaklaşık 1.500 kişinin çoğu ABD'de çalışan Meta personeli. Etkilenen kişilere kredi ve dark web izleme hizmetleri sunuluyor. Haberde Meta platformlarının kullanıcılarının etkilendiğine dair bir işaret bulunmuyor.

Ne yapmalı?

Meta, etkilenen depolarda bulunan gizli anahtarları değiştirdiğini, kullanıcı verilerinin GitHub'da saklanmasını önleyen yeni kontroller uyguladığını ve GitHub ile ek korumalar üzerinde çalıştığını açıkladı. Şirket ikinci bir savunma hattı olarak yanlışlıkla yüklenen kullanıcı verilerini tespit edecek proaktif taramalar da ekliyor.

Olay, kurumlar için geliştirici hesaplarını oltalamaya dayanıklı çok faktörlü kimlik doğrulamayla korumanın, gizli anahtarları ve kişisel verileri kod depolarının dışında tutmanın, depoları açığa çıkmış kimlik bilgilerine karşı taramanın ve depoya girmiş olabilecek her anahtarı değiştirmenin önemini hatırlatıyor. Meta'dan bildirim alanların sunulan izleme hizmetine kaydolması ve hedefli oltalama girişimlerine karşı dikkatli olması önerilir.