🥷Компрометация репозиториев Meta* на ❗️ GitHub якобы затронула исходный код продуктов и данные 1 500 человек

Вчера компания Meta* через комментарий своего представителя подтвердила журналисту SecurityWeek факт кражи данных из своих репозиториев на GitHub. По версии корпорации, неизвестные злодеи получили доступ к репам с помощью похищенных учётных данных сотрудника. Неладное заметили несколькими неделями ранее, а 13 октября начали рассылать уведомления примерно 1 500 пострадавшим, в основном своим сотрудникам в США.

В самой Meta состав выгруженного массива оценивают как 99% корпоративных данных с исходным кодом отдельных продуктов и лишь 1% персональных сведений. Личные данные оказались в репозиториях по ошибке и вопреки внутренним правилам. При этом в компании уточняют, что значительная часть записей, внешне похожих на персональные данные, на деле представляла собой синтетические или обезличенные тестовые наборы.

Взлом внутренних систем и эксплуатацию уязвимостей в собственных продуктах корпорация отрицает. По предварительной оценке совместного расследования с GitHub, атакующая группировка вообще не охотилась целенаправленно за данными Meta. Доступ атакующим уже закрыли, к разбору привлекли специалистов GitHub и правоохранительные органы, а профильным регуляторам направляют уведомления. Найденные в репозиториях секреты заменили, защиту продуктов усилили и параллельно внедряют дополнительные проверки против ошибочной загрузки пользовательских данных, а пострадавшим предложили мониторинг кредитной истории и даркнета.

В сухом остатке так и непонятно, какие именно продукты и репозитории оказались затронуты, какой объём данных выгрузили злоумышленники и каким способом были первоначально похищены учётные данные сотрудника. Также не удалось установить конкретные категории затронутых персональных данных. Не упоминается и группировка.

📖🤔Официальная версия Meta* вызывает скепсис. Если в репозиториях действительно лежали в основном синтетические и обезличенные тестовые записи, то зачем корпорации рассылать официальные уведомления 1 500 пострадавшим, отчитываться перед регуляторами и тем более предлагать мониторинг кредитной истории и даркнета? Из-за бутафорских таблиц кредитную историю не отслеживают, поэтому странное заявление про синтетику и скромный 1% больше похоже на аккуратную попытку пиарщиков сгладить углы на фоне назревающего скандала.

🍿Вспоминается мем: «Страшно, очень страшно. Мы не знаем, что это такое. Если бы мы знали, что это такое, но мы не знаем, что это такое».

*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской.

✋ @Russian_OSINT