Meta notifica la exposición de datos de 1.500 personas

Según Meta, el 99 por ciento de los datos expuestos son código empresarial; solo el uno por ciento corresponde a información personal.

Meta ha notificado la exposición de los datos personales de alrededor de 1.500 personas, mayormente empleados estadounidenses, tras el acceso no autorizado a sus repositorios de GitHub. Los atacantes utilizaron credenciales sustraídas de un empleado para acceder a estos repositorios hace unas semanas.

La compañía ha asegurado en declaraciones a SecurityWeek que detectó la intrusión hace unas semanas y que sus sistemas internos no fueron comprometidos. "No se trató de una vulnerabilidad en ningún producto de Meta", ha explicado un portavoz de la tecnológica al medio especializado en ciberseguridad.

El equipo de seguridad de Meta bloqueó el acceso de los atacantes y solicitó la intervención de GitHub y las fuerzas del orden. La compañía alertó a los afectados por la sustracción de datos personales, un proceso que comenzó este martes, y notificará a los reguladores competentes.

Respecto al contenido de los datos expuestos, Meta asegura que el 99 por ciento corresponde a datos empresariales, en forma de código relacionado con sus productos. El uno por ciento restante eran datos personales que habían sido subidos por error a los repositorios en contra de la política de la compañía. Además, una porción significativa de estos datos personales eran sintéticos o anonimizados, lo que podría dificultar que los atacantes distingan los registros reales de los de pruebas.

Meta ofrece a los afectados servicios de monitorización de crédito y de la dark web. En respuesta al incidente, ha implementado nuevas medidas que incluyen la rotación de claves y secretos expuestos en los repositorios afectados, así como nuevos controles de escaneo proactivo para detectar datos de usuarios subidos por error a GitHub.