ענקית הטכנולוגיה מטא החלה לשלוח הודעות אזהרה לכ-1,500 בני אדם, מרביתם עובדי החברה בארצות הברית, בעקבות תקרית סייבר חמורה שפגעה במאגרי הקוד שלה. לפי דיווח שפורסם באתר אבטחת המידע SecurityWeek, קבוצת האקרים חיצונית הצליחה להשיג גישה לא מורשית למאגרים פרטיים של החברה בפלטפורמת הפיתוח GitHub, תוך שימוש בפרטי התחברות גנובים של עובד החברה.
במטא מבהירים כי לא מדובר בפרצת אבטחה במוצרי החברה או בחדירה למערכות הליבה הפנימיות, אלא בגישה בלתי מורשית למאגר מבודד. לפי הודעת החברה, כ-99% מהחומרים שנגנבו כללו מידע עסקי מובהק בצורת קוד תוכנה הקשור לחלק ממוצריה השונים. אחוז בודד בלבד מכלל המידע כלל נתונים אישיים מזהים, כאשר במטא מדגישים כי חלק ניכר מהנתונים הללו היו למעשה נתוני בדיקה סינתטיים או אנונימיים, כך שהתוקפים יתקשו להבדיל בין רשומות אמיתיות למידע פיקטיבי.
פרט מביך במיוחד בתחקיר הפנימי נוגע לעצם הימצאותו של המידע האישי במאגר הפיתוח. בחברה הודו כי הנתונים הפרטיים הועלו לספריות ה-GitHub בטעות אנוש, תוך הפרה ישירה של מדיניות האבטחה הפנימית של מטא האוסרת על אחסון פרטי משתמשים בפלטפורמות חיצוניות. מחקירה משותפת שניהלה החברה עם צוותי האבטחה של גיטהאב עולה כי ההאקרים ככל הנראה לא חיפשו במכוון את הנתונים האישיים, אלא ניצלו את הגישה שקיבלו לסריקה רוחבית של הקוד.
מדוברות מטא נמסר בתגובה ל-SecurityWeek: "לא מדובר בפגיעות באף אחד ממוצרי מטא והמערכות הפנימיות לא נפרצו. התבצעה גישה לא תקינה למידע עסקי במאגר GitHub באמצעות פרטי עובד גנובים, שכלל כמות קטנה של מידע אישי עבור מספר מוגבל של אנשים, רובם עובדי החברה". בעקבות התקרית, צוותי הסייבר ניתקו את גישת הפורצים, החליפו את כל מפתחות ההצפנה שאותרו במאגרים, והקשיחו את מנגנוני ההגנה סביב מוצריה.
החברה עירבה בחקירה את רשויות אכיפת החוק ודיווחה על האירוע לרגולטורים להגנת הפרטיות. עבור העובדים והמשתמשים שפרטיהם הושפעו מהדליפה, מטא מציעה שירותי ניטור אשראי והתראות מפני סחר במידע ברשת האפלה. בנוסף, מטא הטמיעה כלי סריקה אוטומטיים במאגרי הפיתוח, שנועדו להתריע ולבלום בזמן אמת כל ניסיון עתידי של מתכנתים להעלות בטעות נתוני משתמשים לרשת.
