WORLDTECHMeta: Angreifer erbeuteten Code und persönliche Daten von rund 1.500 Personen über GitHub
Meta teilt mit, dass eine externe Gruppe in die GitHub-Repositories des Konzerns eingedrungen ist und Software-Code sowie persönliche Daten von rund 1.500 Menschen erbeutet hat. Das Unternehmen hat mit den Benachrichtigungen der Betroffenen begonnen, wie SecurityWeek berichtet.
Gestohlene Zugangsdaten öffneten die Repositories
Der Eindringling wurde laut Meta vor einigen Wochen bemerkt. Das Sicherheitsteam des Konzerns kappte den Zugriff der Angreifer und zog GitHub sowie die Strafverfolgungsbehörden hinzu. Die Gruppe verschaffte sich dem Unternehmen zufolge über die gestohlenen Zugangsdaten eines Mitarbeiters Zutritt.
Gegenüber SecurityWeek erklärte Meta, dass 99 Prozent der abgeflossenen Daten Geschäftsdaten seien, konkret Software-Code zu einigen der eigenen Produkte.
Personaldaten entgegen der Richtlinie abgelegt
Die persönlichen Daten seien versehentlich in die Repositories gelangt, heißt es bei Meta, und die Speicherung auf GitHub verstoße gegen die Unternehmensrichtlinie. Die meisten Betroffenen sind Meta-Beschäftigte in den USA, denen Kreditüberwachungsdienste angeboten werden. Die Benachrichtigungen wurden am Dienstag verschickt.
Offene Fragen
- Um welche Arten persönlicher Informationen handelt es sich?
- Lassen sich die gestohlenen Testdaten von echten Datensätzen unterscheiden?
Quellen & Belege
- SecurityWeek Berichtende Quelle
Meta Says Hackers Took Code, Personal Data of 1,500 in GitHub Breach ↗
https://www.securityweek.com/meta-says-hackers-took-code-personal-data-of-1500-in-github-breach/