据SecurityWeek 13日 报道,黑客在窃取Meta一名员工的账号信息后,入侵了该公司部分GitHub代码库,导致产品源代码及约1500人的个人信息泄露。受影响人员多数为Meta美国员工。
报道称,Meta已确认此次入侵事件,并已通知相关受影响人员。
Meta表示,攻击者获取的数据中,约99%为部分产品的源代码,其余约1%为个人信息。
Meta称,个人信息原本不应存放在GitHub代码库中,相关数据系被误上传至代码库,违反了公司政策。公司还表示,泄露数据中有相当一部分看似是个人信息,但实际上属于合成或匿名化测试数据,因此攻击者难以区分真实记录和伪造数据。
Meta表示,此次入侵由外部组织在窃取一名员工账号信息后实施,但未披露该账号信息具体通过何种途径泄露。
Meta发言人还表示,公司的内部系统并未遭到攻破。
截至目前,Meta尚未披露泄露的个人信息具体包括哪些内容、被入侵的代码库数量、攻击者身份,以及此次入侵开始的具体时间。
记者信息