Meta confirmó que un grupo externo accedió a algunos de sus repositorios de GitHub usando credenciales robadas de un empleado y se llevó código y datos personales de unas 1.500 personas. El portavoz lo comunicó a SecurityWeek el 13 de octubre y Meta no publicó un comunicado oficial sobre el incidente, según The Next Web.
De lo sustraído, el 99 % era información de negocio, incluido código de algunos productos, y el 1 % correspondía a datos personales. El portavoz indicó que esos datos se habían subido por error y en contra de la política interna; parte eran datos sintéticos o anonimizados usados para pruebas.
Meta aseguró que empezó a notificar a los afectados el 13 de octubre y que les ofrece monitorización de crédito y de la dark web, además de informar a reguladores sin precisar cuáles. También rotó los secretos, implantó controles para impedir que se guarden datos de usuarios en GitHub y trabajó con la plataforma en medidas adicionales de protección.
«No fue una vulnerabilidad en ningún producto de Meta, y los sistemas internos de Meta no fueron vulnerados»
portavoz de Meta
Fuente: tecnologia
Descubre más desde Noticias Breves
Suscríbete y recibe las últimas entradas en tu correo electrónico.
Comentarios de Facebook