Meta confirma vazamento de código e dados pessoais no GitHub após invasão

Foto: Meta/Divulgação

A Meta confirmou recentemente que foi alvo de um incidente de segurança que resultou no vazamento de códigos-fonte e dados pessoais de aproximadamente 1.500 pessoas, majoritariamente funcionários situados nos Estados Unidos. Conforme apurado, agentes mal-intencionados utilizaram credenciais corporativas obtidas de forma ilícita para burlar sistemas e acessar os repositórios da companhia hospedados na plataforma GitHub.

De acordo com informações divulgadas por relatórios do setor, os avisos aos indivíduos impactados começaram a ser enviados. A corporação ressaltou que 99% do material acessado e retirado consistia em códigos de desenvolvimento interno, enquanto o restante correspondia a informações privadas armazenadas de maneira irregular nos repositórios, o que infringe as diretrizes internas da organização.

Medidas de contenção e histórico do setor

Diante da ocorrência, a empresa bloqueou imediatamente o acesso dos invasores, notificou as autoridades competentes e realizou a substituição das credenciais que estavam expostas nos ambientes digitais. Além disso, varreduras foram iniciadas para mapear registros armazenados incorretamente, acompanhadas de suporte direto aos afetados pelo incidente de segurança.

Casos semelhantes já atingiram outras gigantes do setor tecnológico em anos anteriores. Em 2022, o Dropbox sofreu uma invasão em dezenas de repositórios privados após um ataque de phishing direcionado a funcionários, enquanto o Twitter também lidou com a exposição pública de trechos de seus códigos internos em 2023.

Esta matéria foi produzida com apoio de inteligência artificial e revisada por um jornalista antes da publicação.