SecurityWeek – 13 Oct 26 Meta Says Hackers Took Code, Personal Data of 1,500 in GitHub Breach Hackers have stolen source code and employee information after breaching Meta GitHub repositories using stolen credentials.  Est. reading time: 3 minutes [!quote]+ Meta正在通知大约1500人，其中大多数是美国的员工，他们的个人信息在黑客入侵公司部分GitHub仓库后受到影响。 入侵是在几周前被检测到的。据这家科技巨头称，一个外部团体利用一名员工被盗的凭证获得了这些仓库的访问权限。 Meta的安全团队关闭了攻击者的访问，并引入了GitHub和执法部门。受影响人员的通知从周二开始发出。 Meta告诉 SecurityWeek ，黑客窃取的99%数据是商业数据，以与其部分产品相关的软件代码形式出现。剩下的1%是个人数据。 这些个人数据是错误地添加到仓库中的，本不该存在，因为存储在GitHub上违反了公司政策。Meta 尚未说明涉及哪些类型的个人信息。 公司还指出，看似个人数据的大量内容实际上是合成或匿名化的测试数据。因此，攻击者可能无法轻易区分真实记录与测试数据。 根据目前对GitHub的调查，Meta并不认为黑客专门针对其数据。 Meta也在通知监管机构，相关信息的人员正在获得信用和暗网监控服务。 “这在任何Meta产品中都不是漏洞，Meta的内部系统也没有被攻破。Meta发言人告诉 SecurityWeek，GitHub 仓库中保存的Meta商业数据是利用一名员工被盗凭证被非法访问的——其中包括少数人的少量个人数据，其中大多数是Meta员工。 针对事件，Meta轮换了在受影响仓库中发现的秘密。它还加强了产品安全，以应对因访问其业务数据而带来的风险。 公司正在与使用 GitHub 的团队合作，将用户数据从平台上移除。作为第二道防线，它增加了主动扫描的控制，以检测任何误上传的用户数据。 发言人说：“此后我们轮换了仓库中发现的秘密，实施了新的控制措施以防止用户数据存储在GitHub中，并与GitHub合作采取了额外措施保护我们的仓库。” 1 个帖子 - 1 位参与者 阅读完整话题

  • 情报分类：技术学习与提效
  • 分类依据：内容涉及技术、AI、软件工具或工程实践
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/10/14 16:02:51