Tek bir çalışanın çalınan şifresi, Meta için büyük bir güvenlik skandalına dönüştü. Söz konusu şifreyi ele geçiren bilgisayar korsanları, şirketin GitHub kod depolarına giriş yapmayı başardı. Olayda yaklaşık 1.500 Meta çalışanının bilgileri gündeme gelirken, etkilenen personelin büyük bölümünün ABD'de görev yaptığı bildiriliyor.

Meta'nın resmi açıklamasına göre saldırganlar, şirketin iç ağlarına ya da sunucularına hiçbir şekilde fiziksel erişim sağlayamadı. Yani sızıntı, doğrudan sistemlere değil, dışarıda barındırılan kod depolarına yönelikti.

Sızıntının içeriği ne?

Korsanların ele geçirdiği verilerin büyük bölümü kişisel bilgiler değil, şirketin yazılım kaynak kodları ve ticari sırlarıydı. Resmi dağılıma göre verilerin %99'u bu kategoriye düşerken, yalnızca %1'i gerçekten kişisel verilerden oluşuyor. Dikkat çekici bir detay ise şu: Bu kişisel veriler, GitHub depolarına yanlışlıkla yüklenmişti. Yani konu yalnızca bir şifrenin ele geçirilmesi değil; hassas bilgilerin yanlış yerde saklanması da ayrı bir güvenlik açığı olarak öne çıkıyor.

Gerçek kayıtlar ile test verileri birbirine karıştı

Sızan paketteki her kayıt gerçek bir Meta çalışanıyla eşleşmiyor. Verilerin bir kısmı, yazılım testleri için hazırlanan anonimleştirilmiş veya sentetik profillerden meydana geliyordu. Bu durum, korsanların eline geçen bilgilerin bir bölümünün gerçek kişilere ait olmadığı anlamına geliyor. Ancak sahte kayıtların varlığı, depolarda gerçek çalışanların verilerinin de bulunduğu gerçeğini ortadan kaldırmıyor.

Şirket hızlı hareket etti

Sızıntı fark edildikten sonra Meta, korsanların depo erişimini derhal kapattı ve olaya yönelik adli bilişim soruşturması başlattı. Gizli API anahtarları da yenilendi.

Etkilenen çalışanlara ise kimlik hırsızlığı riskine karşı kredi izleme desteği ve kişisel bilgilerinin yasa dışı platformlarda dolaşıp dolaşmadığını denetleyen hizmetler sunuldu.

İç sistemlere erişilememiş olsa da kaynak kodların ve bir miktar kişisel verinin korsanlara geçmesi, Meta açısından ciddi bir uyarı niteliğinde. Yanlışlıkla depolara yüklenen bilgiler ise güvenlik zincirindeki bir başka zayıf halkayı gözler önüne seriyor.