新聞

SecurityWeek報導，近日Meta GitHub儲存庫遭駭，被不明人士竊走產品程式碼及大約1,500名人員資料，消息也獲得Meta證實。

事件發生在數個星期前，駭客是利用一名員工憑證存取公司GitHub儲存庫，而非公司系統有漏洞。此外，Meta1表示，外洩的資料99%是公司產品程式碼，只有1%是個人資料，而這些資料是不慎誤儲存於GitHub的，因為這違反公司政策。但Meta又補充，外洩看似個資的其實是測試用的合成資料。

該公司聲稱，受影響的人員大約為1,500人，其中大部份為Meta美國員工，Meta已經通知這些人員，不過未說明外洩的個人資料類型。Meta亦未透露員工憑證是經由什麼管道（如是釣魚攻擊或系統被存取）外洩，也未透露遭竊取的資料有多少。

作為事後補救，Meta已經將被駭入GitHub儲存庫憑證輪換，並強化受影響的開發中產品的安全性，同時Meta也增加掃描工具確保未來不會再誤上傳使用者資料到GitHub上。