Meta confirma que unos atacantes entraron en sus repositorios de GitHub con credenciales robadas y se llevaron código y datos de 1.500 personas – WN
Meta ha confirmado que un grupo externo accedió a algunos de sus repositorios de GitHub usando las credenciales robadas de un empleado y se llevó código y datos personales de unas 1.500 personas, la mayoría empleados de la compañía en Estados Unidos. Lo contó un portavoz a SecurityWeek el 13 de octubre; Meta no ha publicado ningún comunicado oficial sobre el incidente, como señala The Next Web.
Así que todo lo que se sabe procede de esa declaración. Y lo más llamativo no es el código robado, sino que hubiera datos personales donde no debían estar.
Qué se llevaron
Según Meta, el 99 % de lo sustraído era información de negocio, incluido código de algunos productos, y el 1 %, datos personales. La compañía no ha detallado qué tipo de datos ni qué productos se han visto afectados.
Esos datos personales, según el portavoz, se habían subido a los repositorios por error y en contra de la política interna de la empresa, y buena parte eran datos sintéticos o anonimizados usados para pruebas. Meta empezó a notificar a los afectados el 13 de octubre y les ofrece monitorización de crédito y de la dark web. También dice estar avisando a los reguladores, sin precisar cuáles.
«No fue una vulnerabilidad en ningún producto de Meta, y los sistemas internos de Meta no fueron vulnerados», aseguró el portavoz. La empresa detectó el acceso hace unas semanas, lo cortó, avisó a GitHub y a las fuerzas de seguridad y cree, según su investigación, que el grupo no iba específicamente a por sus datos.
Qué ha cambiado Meta
Tres cosas, según su declaración: ha rotado los secretos (claves y credenciales) que había en los repositorios, ha implantado controles para impedir que se guarden datos de usuarios en GitHub, escanea de forma preventiva las subidas en busca de datos personales añadidos por error y ha trabajado con la plataforma en medidas adicionales de protección.
Hay muchas incógnitas. No se sabe cuándo exactamente se produjo el acceso, cómo se robó la credencial del empleado, quién está detrás, cuántos de los 1.500 afectados no son empleados ni si hay usuarios europeos entre ellos. Ninguna fuente menciona a la autoridad irlandesa de protección de datos, que supervisa a Meta en la UE.
Por qué importa
Porque es el patrón que se repite en muchas brechas recientes: no un fallo técnico sofisticado, sino una credencial robada. Es lo que vimos con los ciberdelincuentes que roban sesiones con programas espía para revender el acceso o con el robo de bóvedas de contraseñas de Dashlane. Y GitHub se ha convertido en un objetivo en sí mismo, como demostró el gusano Miasma en 73 repositorios de Microsoft.
Mi lectura es que Meta ha elegido bien sus palabras. «Los sistemas internos no fueron vulnerados» es defendible si se considera GitHub un servicio externo, pero el resultado es el mismo: alguien se llevó código de la empresa y datos de 1.500 personas. Lo preocupante es lo segundo. Que una compañía de este tamaño tuviera datos personales en repositorios de código, aunque fuera por error, dice más de sus controles internos que del atacante. Y que la información solo se conozca por una declaración a un medio especializado, sin comunicado público, tampoco ayuda.
Publicado en wwwhatsnew el 2026-10-17 23:00:00
Autor: Natalia Polo
Visite el articulo en origen aqui
