A Meta confirmou um incidente de segurança no qual credenciais roubadas foram usadas para acessar repositórios da empresa no GitHub. O incidente atingiu código empresarial e dados pessoais de cerca de 1.500 pessoas, principalmente funcionários nos Estados Unidos.
Descrição do Incidente
Credenciais Roubadas
Invasores usaram credenciais roubadas de um funcionário para acessar repositórios da Meta no GitHub. Essas credenciais permitem acesso a informações sensíveis, incluindo dados pessoais e código empresarial.
Impacto
O incidente afetou repositórios que armazenavam código empresarial e dados pessoais. A Meta bloqueou o acesso dos invasores e ofereceu monitoramento aos afetados.
Detalhes do Incidente
Credenciais Expostas
A exposição de dados pessoais e código empresarial foi limitada. A Meta informou que 99% do material retirado era código empresarial e 1% eram dados pessoais armazenados por engano nos repositórios.
Proteção e Monitoramento
A empresa bloqueou o acesso dos invasores, acionou autoridades e renovou credenciais encontradas nos repositórios. Além disso, realizou varreduras para identificar os dados armazenados indevidamente e ofereceu suporte aos afetados.
Consequências e Recomendações
Consequências
A exposição de dados pessoais e código empresarial levou à necessidade de proteção adicional. A Meta recomendou que as empresas atualizem suas políticas de segurança e monitorem constantemente as credenciais em repositórios.
Recomendações
A Meta sugeriu que as empresas implementem ferramentas de detecção de credenciais e atualizem suas políticas para garantir a segurança dos dados e código armazenados em repositórios.
Conclusão
O incidente da Meta reforça a importância de manter as credenciais seguras e atualizadas, bem como a necessidade de monitoramento constante para evitar incidentes de segurança semelhantes no futuro.