Meta confirma roubo de código e dados de cerca de 1.500 pessoas no GitHub

A Meta confirmou que criminosos roubaram código e dados pessoais de cerca de 1.500 pessoas, principalmente funcionários nos Estados Unidos. Segundo o Tecnoblog, os invasores usaram credenciais roubadas de um funcionário para acessar repositórios da companhia no GitHub, plataforma em que equipes guardam e versionam seus códigos.

Os alertas aos afetados começaram na terça-feira (13), de acordo com a SecurityWeek, citada pelo Tecnoblog. A empresa bloqueou o acesso e passou a oferecer monitoramento aos afetados.

O que foi exposto

A Meta não detalhou quais dados pessoais foram expostos. A companhia afirma que o ataque ficou restrito aos repositórios no GitHub e que não houve invasão de sistemas internos nem exploração de vulnerabilidades em seus produtos.

Mesmo assim, o caso preocupa porque o código de uma empresa desse porte pode revelar detalhes de funcionamento de serviços e de ferramentas internas, que podem servir para novos ataques.

Como o ataque aconteceu

O ponto de entrada foi a senha ou o token de acesso de um funcionário. Credenciais roubadas costumam ser obtidas por golpes de phishing, por programas maliciosos instalados em computadores pessoais ou por vazamentos de outras plataformas. Quando o acesso é válido, o sistema não distingue o invasor de um desenvolvedor legítimo.

Por isso, especialistas em segurança recomendam o uso de autenticação em dois fatores em todas as contas de trabalho e a revisão periódica das permissões de acesso aos repositórios.

O que pode mudar

Um incidente desse tamanho costuma levar as empresas a revisar suas políticas de acesso a códigos e a reforçar o monitoramento de contas. Para os funcionários afetados, a recomendação básica é observar tentativas de golpe e trocar senhas em outros serviços em que a mesma credencial seja usada.