Meta’nın GitHub depolarına sızan bilgisayar korsanları, tek bir çalışanın çalınan şifresiyle kaynak kodlarına ve ferdî datalara ulaştı.
Meta, bu kere GitHub depolarına uzanan bir sızıntıyla gündemde. Bir çalışanın çalınan şifresini ele geçiren bilgisayar korsanları, şirketin kod depolarına girdi. Yaklaşık 1.500 Meta çalışanının datalarının gündeme geldiği olayda, ABD’deki işçi yükte. Meta’nın açıklamasına nazaran saldırganlar şirketin iç sistemlerine yahut sunucularına direkt ulaşamadı.
Bunlar da İlginizi Çekebilir
Saldırganların eline geçenlerin büyük kısmı ferdî bilgiler değil, şirketin yazılım kaynak kodları ve ticari sırları. Açıklanan dağılıma nazaran bilgilerin %99’u bu kümede, kalan %1’i ise şahsî bilgilerden oluşuyor. Üstelik bu şahsî datalar, GitHub depolarına kazara yüklenmişti. Yani tek problem çalınan bir şifre değil; hassas bilgilerin bu türlü bir depoda bulunması başlı başına bir güvenlik riski.
Şaşırtıcı ayrıntı: Gerçek bilgiler sahteleriyle karıştı
Korsanların ele geçirdiği her kayıt gerçek bir Meta çalışanına ilişkin değildi. Paketin bir kısmı, yazılım testlerinde kullanılan anonimleştirilmiş yahut sentetik datalardan oluşuyordu. Yani ellerindeki bilgilerin bir kısmı, gerçek şahısları değil test hedefiyle oluşturulmuş profilleri işaret ediyordu. Ne var ki araya uydurma kayıtların karışması, depolarda gerçek şahıslara ilişkin dataların de bulunduğu gerçeğini değiştirmiyor.
Meta tedbirleri artırıyor
Meta, sızıntının akabinde korsanların erişimini kesti ve olayla ilgili isimli bilişim incelemesi başlattı. Depolardaki zımnî API anahtarlarını da yeniledi. Olaydan etkilenen çalışanlara kimlik hırsızlığına karşı kredi izleme ve ferdî bilgilerinin yasa dışı platformlarda paylaşılıp paylaşılmadığını takip etme hizmetleri sunuldu.
Şirketin iç sistemlerine erişilememiş olsa da kaynak kodları ve ferdî bilgiler korsanların eline geçti. Üstelik birtakım bilgilerin kazara kod depolarına yüklenmesi, güvenlik zincirindeki diğer bir zayıf noktayı da ortaya koyuyor.
