Benvenuto su Hackerpunk — Hacking News Live 24h, la fonte in tempo reale per tutte le news di cybersecurity, cybercrime e Deep AI. Aggiorniamo costantemente le nostre notizie 24 ore su 24 con report tecnici, indagini digitali e analisi sugli attacchi più recenti.
Sulla base delle sue indagini con GitHub finora, Meta non crede che gli hacker fossero specificamente alla ricerca dei suoi dati. Meta sta anche notificando le autorità di regolamentazione e alle persone le cui informazioni sono state coinvolte vengono offerti servizi di monitoraggio del credito e del dark web. "Questa non era una vulnerabilità in alcun prodotto Meta e i sistemi interni di Meta non sono stati violati
I meta dati aziendali conservati in un repository GitHub sono stati consultati in modo improprio utilizzando le credenziali rubate di un dipendente, tra cui una piccola quantità di dati personali per un numero limitato di persone, la maggior parte delle quali erano dipendenti di Meta ", ha detto un portavoce di Meta a SecurityWeek. In risposta all’incidente, Meta ha ruotato i segreti trovati nei repository interessati.
Ha inoltre rafforzato la sicurezza dei suoi prodotti per affrontare i rischi derivanti dall’accesso ai suoi dati aziendali
L’azienda sta lavorando con i suoi team che utilizzano GitHub per mantenere i dati degli utenti fuori dalla piattaforma. Come seconda linea di difesa, sta aggiungendo controlli per la scansione proattiva per rilevare eventuali dati utente caricati per errore.
