Meta, bu kez GitHub depolarına uzanan bir sızıntıyla gündemde. Bir çalışanın çalınan şifresini ele geçiren bilgisayar korsanları, şirketin kod depolarına girdi. 500 Meta çalışanının verilerinin gündeme geldiği olayda, ABD'deki personel ağırlıkta.
Meta'nın açıklamasına göre saldırganlar şirketin iç sistemlerine veya sunucularına doğrudan ulaşamadı. Saldırganların eline geçenlerin büyük bölümü kişisel veriler değil, şirketin yazılım kaynak kodları ve ticari sırları. Açıklanan dağılıma göre verilerin %99'u bu grupta, kalan %1'i ise kişisel verilerden oluşuyor.
Üstelik bu kişisel veriler, GitHub depolarına yanlışlıkla yüklenmişti. Yani tek mesele çalınan bir şifre değil; hassas bilgilerin böyle bir depoda bulunması başlı başına bir güvenlik riski. Şaşırtıcı detay: Gerçek veriler sahteleriyle karıştı Korsanların ele geçirdiği her kayıt gerçek bir Meta çalışanına ait değildi.
Paketin bir kısmı, yazılım testlerinde kullanılan anonimleştirilmiş veya sentetik verilerden oluşuyordu. Yani ellerindeki bilgilerin bir bölümü, gerçek kişileri değil test amacıyla oluşturulmuş profilleri işaret ediyordu. Ne var ki araya sahte kayıtların karışması, depolarda gerçek kişilere ait verilerin
