SecurityWeek ngày 13/10 (giờ địa phương) đưa tin tin tặc đã đánh cắp thông tin tài khoản của một nhân viên Meta để xâm nhập một phần kho mã nguồn của công ty trên GitHub, qua đó lấy đi mã nguồn sản phẩm cùng dữ liệu cá nhân của khoảng 1.500 người. Phần lớn nạn nhân là nhân viên Meta tại Mỹ.

Meta đã xác nhận vụ xâm nhập và cho biết đã gửi thông báo tới những người bị ảnh hưởng.

Theo Meta, khoảng 99% dữ liệu bị lấy là mã nguồn phần mềm của sản phẩm, trong khi 1% còn lại là dữ liệu cá nhân.

Công ty cho biết dữ liệu cá nhân theo quy định không được lưu trên GitHub. Meta giải thích số thông tin này xuất hiện trong kho lưu trữ do sơ suất, đồng thời vi phạm chính sách nội bộ của công ty.

Meta cũng nói thêm rằng nhiều dữ liệu trông giống thông tin cá nhân thực tế là dữ liệu thử nghiệm đã được tổng hợp hoặc ẩn danh hóa. Vì vậy, theo công ty, kẻ tấn công sẽ khó phân biệt đâu là dữ liệu thật và đâu là dữ liệu giả.

Meta cho biết vụ xâm nhập được thực hiện sau khi một bên thứ ba đánh cắp thông tin tài khoản của một nhân viên. Công ty không tiết lộ thông tin tài khoản đã bị lộ bằng cách nào.

Người phát ngôn Meta khẳng định các hệ thống nội bộ của công ty không bị xâm phạm.

Meta cũng không công bố loại dữ liệu cá nhân bị lộ, số lượng kho lưu trữ bị truy cập hay danh tính của kẻ tấn công. Thời điểm vụ xâm nhập bắt đầu cũng chưa được tiết lộ.