Meta GitHub遭入侵 1500人数据失窃
报价宝综合消息Meta GitHub遭入侵 1500人数据失窃
Meta 周二证实，黑客入侵了该公司的部分 GitHub 代码仓库，约 1500 人的个人信息受到影响，其中绝大多数是位于美国的 Meta 员工。这批人将获得信用监控与暗网监控服务，通知从周二开始陆续发出。
据 SecurityWeek 报道，此次入侵发生在几周前，攻击者使用一名员工被盗的登录凭据进入了 Meta 的 GitHub 账户。Meta 的安全团队发现后立即切断了攻击者的访问权限，并请来 GitHub 与执法部门协助调查。
按照 Meta 的评估，失窃数据中约 99% 属于商业信息，主要是与公司产品相关的软件代码；其余 1% 是被误存进仓库的个人数据——把个人数据放进 GitHub 本身就违反了 Meta 的内部政策。此外，相当一部分看起来像个人数据的内容，其实是合成数据或匿名化处理的测试数据，攻击者很难从里头挑出真实记录。
Meta 强调，这并非公司产品存在漏洞，内部系统也没有被攻破，攻击者接触到的只是业务仓库里的数据。作为补救，公司已轮换受影响仓库中发现的所有密钥，加强了产品安全，并着手防止用户数据再被存上 GitHub，同时部署主动扫描机制来发现误传的数据。
Meta 已按规定向监管机构通报了这一事件。受影响者可以获得信用监控和暗网监控服务。事件再次提醒行业：即便是巨头，也绕不开第三方开发工具上的凭据失窃与人为失误风险。
编译自 SecurityWeek，原标题："Meta: Hackers Stole Code and Personal Data of 1,500 in GitHub Breach"
