Wolf von Dewitz/dpa - Arquivo
MADRID 14 out. (Portaltic/EP) -
A Meta informou que os dados pessoais de cerca de 1.500 pessoas, em sua maioria funcionários nos Estados Unidos, foram expostos após um grupo externo de cibercriminosos ter obtido acesso aos seus repositórios no GitHub.
A empresa, em declarações ao veículo SecurityWeek, explicou que detectou a invasão há algumas semanas e que os invasores acessaram os repositórios do GitHub com as credenciais roubadas de um funcionário.
“Não se tratou de uma vulnerabilidade em nenhum produto da Meta, e os sistemas internos da Meta não foram comprometidos”, garantiu um porta-voz da empresa de tecnologia ao veículo especializado em segurança cibernética.
Assim, a equipe de segurança da Meta bloqueou o acesso utilizado pelos invasores e solicitou a intervenção do GitHub e das autoridades policiais para, em seguida, alertar as pessoas afetadas sobre o roubo de seus dados pessoais, um processo que teve início nesta terça-feira.
Além disso, a empresa declarou que está notificando os órgãos reguladores e oferece às pessoas afetadas pelo roubo serviços de monitoramento de crédito e da “dark web”.
No que diz respeito ao conteúdo dos dados expostos, a Meta garante que 99% correspondem a dados corporativos, na forma de código relacionado a alguns de seus produtos. Ou seja, apenas 1% eram dados pessoais, que haviam sido enviados por engano para os repositórios, contrariando a política da empresa de tecnologia.
Além disso, como uma parcela significativa deles consistia em dados de teste sintéticos ou anonimizados, isso poderia dificultar que os invasores distinguissem os registros reais dos de teste. O que a Meta não esclareceu é que tipo de dados pessoais foram afetados, embora não acredite que os invasores estivessem buscando especificamente esses dados.
Em resposta ao incidente, a Meta tomou medidas que vão desde a rotação de chaves e segredos expostos nos repositórios afetados até a implementação de novos controles de varredura proativa para detectar dados de usuários enviados por engano ao GitHub.
Esta notícia foi traduzida por um tradutor automático