Главное

  • Злоумышленники использовали украденные учетные данные сотрудника Meta (организация, запрещённая в РФ как экстремистская).
  • Около 99% похищенной информации составляли рабочие материалы, главным образом программный код.
  • Оставшийся 1% включал личные сведения примерно 1500 человек.

Как произошел взлом

Хакеры получили доступ к нескольким репозиториям Meta (организация, запрещённая в РФ как экстремистская) на GitHub. Репозитории представляют собой хранилища программного кода и связанных рабочих файлов.

Для входа злоумышленники применили украденные учетные данные сотрудника. Уязвимости в продуктах Meta (организация, запрещённая в РФ как экстремистская) при атаке не использовались.

Компания также не обнаружила проникновения во внутренние системы. Доступ ограничился деловой информацией, находившейся в хранилищах GitHub.

Meta (организация, запрещённая в РФ как экстремистская) выявила вторжение за несколько недель до начала уведомлений. Команда безопасности закрыла посторонний доступ после обнаружения атаки.

Совместное расследование Meta (организация, запрещённая в РФ как экстремистская) и GitHub не подтвердило, что злоумышленники изначально охотились за информацией корпорации. Кто стоит за атакой, публично не раскрывается.

Какие сведения оказались похищены

Meta (организация, запрещённая в РФ как экстремистская) назвала около 99% украденного массива «рабочими материалами». Основную часть этих файлов составлял исходный код продуктов компании.

Оставшийся 1% пришелся на персональные сведения примерно 1500 человек. Большинство затронутых людей являются сотрудниками Meta (организация, запрещённая в РФ как экстремистская) в США.

Полный объем утекшего программного кода также остается неизвестным.

Персональные данные не должны были храниться в GitHub. Сотрудники добавили их туда по ошибке и нарушили внутренние правила компании.

Часть записей выглядела как настоящая информация о людях. Однако многие из них были тестовыми или обезличенными данными для разработки программ.

По оценке Meta (организация, запрещённая в РФ как экстремистская), злоумышленникам будет трудно отделить реальные записи от тестовых. Несмотря на это, компания уведомляет регуляторов и затронутых людей.

Пострадавшим предложили проверку кредитной истории.

Как Meta (организация, запрещённая в РФ как экстремистская) усиливает защиту

После обнаружения атаки Meta (организация, запрещённая в РФ как экстремистская) привлекла GitHub и правоохранительные органы. Компания также заменила данные для доступа, найденные в затронутых хранилищах.

Защиту продуктов усилили с учетом возможного раскрытия исходного кода.

Meta (организация, запрещённая в РФ как экстремистская) вводит дополнительные ограничения для своих хранилищ. Они должны предотвратить ошибочную загрузку пользовательских сведений на GitHub.

Она должна находить персональные данные, случайно попавшие в хранилища кода.

Расследование вторжения продолжается. Признаков взлома внутренних систем или использования уязвимостей продуктов Meta (организация, запрещённая в РФ как экстремистская) публично не обнаружено.

Ранее в 2026 году захват доверенных хранилищ уже позволял внедрять вредоносный код в популярные проекты.

Компания Meta (организация, запрещённая в РФ как экстремистская) и ее продукты признаны экстремистскими. Их деятельность запрещена на территории России.

Подробности опубликованы на странице securitylab.ru.