Meta, GitHub depolarına yetkisiz erişim sonrasında yaklaşık 1.500 kişiye bildirim gönderiyor. Şirket, saldırganların bir çalışandan ele geçirdikleri giriş bilgilerini kullandığını doğruluyor. GitHub’ın geliştirici platformunda tutulan veriler arasında kaynak kodu ve yanlışlıkla yüklenmiş kişisel bilgiler bulunuyor. Etkilenenlerin büyük bölümünü ABD’deki Meta çalışanları oluşturuyor. Bununla birlikte açıklama, Meta ürünlerinde güvenlik açığı bulunduğunu veya şirketin iç sistemlerine girildiğini belirtmiyor.
Meta, ihlali birkaç hafta önce tespit ettiğini ve saldırganların erişimini kestiğini açıklıyor. Bunun yanında şirket, GitHub ile birlikte inceleme yürütüyor ve kolluk kuvvetlerini sürece dahil ediyor. Etkilenen kişilere bildirimler 13 Ekim’de gönderilmeye başladı. Meta ayrıca ilgili düzenleyici kurumları bilgilendiriyor.
Şirketin verdiği dağılıma göre alınan verilerin yüzde 99’unu ticari veriler, ağırlıklı olarak ürünlerle ilgili yazılım kodları oluşturuyor. Öte yandan yüzde 1’lik bölüm kişisel bilgilerden oluşuyor ve bu oranlar, etkilenen kişi sayısını veya alınan toplam dosya boyutunu vermiyor. Yaklaşık 1.500 kişi ile yüzde 1 ifadesi iki farklı ölçüyü anlatıyor.
İLGİNİZİ ÇEKEBİLİR
Meta, Batı Afrika operasyonunda 3,7 milyon hesabı kapattı, 117 kişi kurtarıldı
Facebook, görmek istediğiniz konuları algoritmaya anlatmanızı sağlıyor
Meta’nın yeni yapay zekâsı önceki konuşmaları hatırlıyor ve karmaşık görevleri üstleniyor
Meta’nın milyarlarca dolarlık yapay zekâ yatırımı sonuç vermeye başladı
FBI sahte uzaktan çalışma ağını hedef aldı, 70’ten fazla şirket etkilendi
Meta, depolardaki kişisel bilgilerin şirket kurallarına aykırı biçimde yanlışlıkla yüklendiğini belirtiyor. Bunlara ek olarak kişisel veri gibi görünen kayıtların önemli bir bölümünün sentetik veya anonimleştirilmiş test verisi olduğunu açıklıyor. Şirket hangi kişisel bilgi türlerinin etkilendiğini belirtmiyor ve etkilenenlere kredi ve yasa dışı veri paylaşımı izleme hizmetleri sunuyor.
Kaynak depolarında erişim bilgileri koddan ayrı korunmayı gerektiriyor
Meta, etkilenen depolarda bulduğu gizli erişim bilgilerini yenilediğini ve yanlışlıkla kullanıcı verisi yüklemeyi engelleyen kontroller eklediğini açıklıyor. Buradaki erişim bilgileri, yalnızca bir çalışanın giriş parolasıyla aynı şey olmak zorunda değil. Kaynak kodunda bulunan başka hizmetlere ait anahtarlar da ayrı risk oluşturabiliyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
GitHub’ın gizli bilgi taraması, API anahtarları, parolalar ve erişim belirteçleri gibi kod içine yazılmış bilgileri arıyor. Sistem yalnızca güncel dosyaları incelemiyor, deponun bütün dallarındaki geçmişi de tarıyor. Ek olarak yeni gizli bilgi türleri eklendiğinde depoları yeniden kontrol ediyor. Böylelikle bir dosyadan kaldırılan bilginin eski sürümlerde kalması da değerlendirme kapsamına giriyor.
GitHub, sızıntı tespitinde ilgili erişim bilgisinin yenilenmesini ya da geçersiz kılınmasını öneriyor. Meta’nın açıkladığı yenileme adımı da bu tür bir erişim riskini azaltmayı hedefliyor. Ancak kamuya açıklanan bilgiler, saldırganların çalışanın giriş bilgilerini nasıl ele geçirdiğini göstermiyor. Olayın kapsamını anlamak için doğrulanmış depo erişimi ile açıklanmamış saldırı yöntemini ayrı değerlendirmek gerekiyor.
