(Adnkronos) – Un gruppo esterno ha fatto breccia in alcuni repository GitHub di Meta sfruttando le credenziali sottratte a un dipendente. Grazie a questo accesso, gli intrusi sono riusciti a ottenere porzioni di codice sorgente e un quantitativo circoscritto di informazioni personali. L’intrusione è stata identificata alcune settimane fa dai tecnici della sicurezza e ha portato all’avvio delle notifiche formali indirizzate a circa 1.500 individui, per la maggior parte dipendenti statunitensi. Meta ha tempestivamente revocato gli accessi non autorizzati, coinvolgendo GitHub e le forze dell’ordine per la gestione dell’incidente.
I Dati Sottratti
In base a quanto comunicato dal gruppo guidato da Mark Zuckerberg, il 99% dei dati sottratti riguarda asset aziendali, specificamente codice software legato allo sviluppo dei prodotti. La restante porzione, pari all’1%, consisteva invece in dati personali caricati per errore sulla piattaforma di sviluppo, in violazione delle policy interne vigenti. Gran parte di questo materiale risultava tuttavia costituito da record sintetici o anonimizzati utilizzati per test, rendendo difficile per gli attaccanti distinguere i dati reali.
Indagini e Prevenzione
Le indagini preliminari indicano che l’operazione non era mirata specificamente all’acquisizione di questi profili. Meta ha chiarito che l’episodio non deriva da vulnerabilità intrinseche ai propri prodotti e non ha comportato violazioni dell’infrastruttura interna, che è rimasta protetta. Oltre a informare le autorità garanti, l’azienda ha messo a disposizione delle persone coinvolte servizi dedicati di monitoraggio del credito e del dark web.
Misure Correttive
Come misura correttiva immediata, Meta ha revocato e sostituito i segreti crittografici presenti nei repository compromessi. A questa procedura si affianca un sistema di scansione proattivo per impedire in modo automatico il caricamento accidentale di dati sensibili su ambienti terzi.
—
tecnologia
webinfo@adnkronos.com (Web Info)
