A Meta acaba de confirmar que invasores tiveram acesso não autorizado a repositórios privados da empresa no GitHub, resultando na exposição de códigos de softwares corporativos e dados pessoais de cerca de 1.500 pessoas, compostas majoritariamente por funcionários nos Estados Unidos.
A invasão teria sido detectada há poucas semanas, tendo ocorrido por meio do uso de credenciais roubadas de um funcionário. A big tech enfatiza que seus sistemas internos não foram invadidos e que o ataque não explorou nenhum tipo de falha em seus produtos.
De acordo com a companhia, cerca de 99% do material retirado consistia em código empresarial relacionado a seus produtos, sendo o 1% restante correspondente a dados pessoais que haviam sido inseridos no repositório por engano – violando, inclusive, as suas próprias políticas internas.
