Главное
По данным securitylab.ru, злоумышленники вошли в несколько репозиториев Meta (организация, запрещённая в РФ как экстремистская) с украденными учётными данными сотрудника. Meta (организация, запрещённая в РФ как экстремистская) признана в России экстремистской организацией и запрещена.
Учётные данные, это сведения для входа в сервис. Репозиторий, это хранилище программного кода и рабочих файлов. Около девяноста девяти процентов похищенной информации составляли рабочие материалы, главным образом код. Оставшийся один процент включал личные сведения примерно полутора тысяч человек.
Уязвимости в продуктах Meta (организация, запрещённая в РФ как экстремистская) при атаке не использовались. Компания также не обнаружила проникновения во внутренние системы. Доступ ограничился деловой информацией, находившейся в GitHub. Meta (организация, запрещённая в РФ как экстремистская) выявила вторжение за несколько недель до начала уведомлений. Её команда безопасности закрыла посторонний доступ.
Что это значит
Похищенный массив состоял из двух разных частей. Для Meta (организация, запрещённая в РФ как экстремистская) основная потеря связана с рабочими материалами и программным кодом. Прямо обозначенное последствие для людей касается примерно полутора тысяч человек. Их личные сведения находились среди похищенных файлов.
Атака через данные сотрудника указывает на конкретный путь входа. Хакерам хватило действующей информации для авторизации в нескольких хранилищах. Сообщение при этом не связывает происшествие с ошибкой в продуктах Meta (организация, запрещённая в РФ как экстремистская). Подтверждённого доступа к внутренним системам компания также не обнаружила.
Затронутые репозитории находились на GitHub, площадке для хранения и совместной разработки кода. В истории Habr AI GitHub также выступает рабочей средой разработки. Автор почти перестал использовать Pull Requests, запросы на включение изменений в код. Его агенты, программы для самостоятельного выполнения задач, работают с GitHub, базами и инструментами развёртывания.
В случае Meta (организация, запрещённая в РФ как экстремистская) украденная запись открыла хакерам несколько таких хранилищ.