Meta GitHub sızıntısı: Çalışanın şifresiyle kaynak kodları ele geçirildi
Meta GitHub depolarına sızan korsanlar, çalışanın şifresiyle yazılım kaynak kodları ve ticari sırları ele geçirdi.
Öne çıkanlar
- Meta'nın GitHub depolarına sızan korsanlar yazılım kaynak kodlarını ele geçirdi.
- Olayda bir çalışanın çalınan şifresi kullanılırken yaklaşık 1.500 çalışan etkilendi.
- Meta korsanların erişimini kesip API anahtarlarını yenileyerek inceleme başlattı.
Webtekno'nun aktardığına göre, Meta GitHub depolarına yönelik gerçekleşen bir sızıntı sonucunda bilgisayar korsanları şirketin kod depolarına erişim sağladı. Olay, bir çalışanın şifresinin ele geçirilmesiyle başlarken, yaklaşık 1.500 Meta çalışanının verileri etkilendi ve bu grupta ABD'deki personel ağırlıkta yer aldı. Meta'nın yaptığı açıklamaya göre saldırganlar şirketin ana iç sistemlerine veya sunucularına doğrudan ulaşmayı başaramadı.
Verilerin dağılımı ve güvenlik açığı
Saldırganların ele geçirdiği bilgilerin büyük bir kısmını yazılım kaynak kodları ve ticari sırlar oluştururken, verilerin küçük bir bölümü kişisel verilerden meydana geldi. Bu kişisel verilerin ise daha önce GitHub depolarına yanlışlıkla yüklendiği ortaya çıktı. Öte yandan korsanların ele geçirdiği kayıtların bir kısmının yazılım testlerinde kullanılan sahte veya anonimleştirilmiş sentetik verilerden oluştuğu anlaşıldı ancak bu durum depolarda gerçek kişilere ait verilerin olduğu gerçeğini değiştirmedi.
Meta'nın aldığı önlemler
Yaşanan bu gelişmenin ardından Meta, korsanların erişimini hemen keserek adli bilişim incelemesi başlattı ve depolardaki gizli API anahtarlarını yeniledi. Şirket, olaydan etkilenen çalışanlar için kimlik hırsızlığına karşı kredi izleme hizmeti ile kişisel bilgilerin yasa dışı platformlarda paylaşılıp paylaşılmadığını takip etme desteği sağladı.
Kaynaklar
Bu haber, yukarıdaki kaynaklardan yapay zeka yardımıyla Türkçe derlenmiş ve güvenilir kaynak kuralları çerçevesinde otomatik yayımlanmıştır.Fotoğraflar, altlarında belirtilen kaynaklara aittir. Ayrıntılar ve orijinal ifadeler için kaynaklara başvurun. Bir hata görürseniz bize bildirin.
