È bastata la password rubata di un solo dipendente per trasformarsi in un serio problema di sicurezza per Meta. Gli hacker che si sono impadroniti delle credenziali sono riusciti ad accedere ai repository GitHub dell'azienda. All'origine della vicenda ci sarebbero i dati di circa 1.500 dipendenti di Meta, per lo più impiegati negli Stati Uniti.

Secondo quanto dichiarato ufficialmente dall'azienda, gli attaccanti non hanno mai ottenuto alcun accesso fisico alle reti interne o ai server di Meta. La violazione, quindi, ha riguardato esclusivamente i repository di codice ospitati esternamente, non i sistemi interni.

Cosa contenevano i dati esfiltrati

La gran parte delle informazioni sottratte non è di natura personale: si tratta di codice sorgente del software aziendale e di segreti commerciali. Secondo la ripartizione ufficiale, il 99% dei dati rientra in questa categoria, mentre solo l'1% è costituito da dati realmente personali. Un dettaglio significativo: questi dati personali erano stati caricati per errore sui repository GitHub. Il problema, dunque, non è solo la password compromessa, ma anche la conservazione di informazioni sensibili nel posto sbagliato.

Record reali mescolati a dati di test

Non ogni record presente nel pacchetto esfiltrato corrisponde a un vero dipendente di Meta. Una parte dei dati proveniva da profili anonimizzati o sintetici, preparati per i test del software. Questo significa che una parte delle informazioni in mano agli hacker non riguarda persone reali. La presenza di record fittizi, però, non cancella il fatto che nei repository c'erano anche dati di dipendenti veri.

L'azienda è intervenuta rapidamente

Una volta scoperta la violazione, Meta ha revocato immediatamente l'accesso degli hacker ai repository e ha avviato un'indagine di computer forensics. Anche le chiavi API riservate sono state rigenerate.

I dipendenti coinvolti hanno ricevuto supporto per il monitoraggio del credito, a tutela del rischio di furto d'identità, oltre a servizi che verificano se le loro informazioni personali circolano su piattaforme illegali.

Sebbene i sistemi interni non siano stati raggiunti, il passaggio del codice sorgente e di una parte di dati personali nelle mani degli hacker rappresenta un serio campanello d'allarme per Meta. Le informazioni caricate per errore nei repository, inoltre, mettono in luce un altro anello debole della catena della sicurezza.