Meta เผยแฮกเกอร์เจาะ GitHub ด้วยบัญชีพนักงานขโมย ขโมยโค้ดและข้อมูลส่วนบุคคลราว 1,500 คน

Meta เปิดเผยว่าเกิดเหตุโจมตีทางไซเบอร์ที่เกี่ยวข้องกับการใช้ข้อมูลล็อกอินของพนักงานที่ถูกขโมยไป ทำให้ผู้ไม่หวังดีสามารถเข้าถึงคลังโค้ดบน GitHub ของบริษัทได้บางส่วน และนำออกไปทั้งซอฟต์แวร์โค้ดรวมถึงข้อมูลส่วนบุคคลจำนวนจำกัด บริษัทประเมินว่ามีผู้ได้รับผลกระทบราว 1,500 คน โดยข้อมูลส่วนบุคคลดังกล่าวไม่ได้ถูกเก็บไว้ในที่เก็บโค้ดโดยตั้งใจ แต่ถูกบันทึกไว้โดยความผิดพลาดระหว่างการจัดการข้อมูลภายใน

เหตุการณ์นี้สะท้อนความเสี่ยงของการที่ข้อมูลรับรองบัญชีพนักงานรั่วไหล ซึ่งอาจเปิดทางให้ผู้โจมตีเข้าถึงระบบภายในที่สำคัญได้ แม้จุดที่ถูกเจาะจะเป็นเพียงบางส่วนของโครงสร้างพื้นฐานนักพัฒนาก็ตาม การเข้าถึงคลังโค้ดลักษณะนี้อาจส่งผลต่อทั้งความลับของซอฟต์แวร์ กระบวนการพัฒนา และความปลอดภัยของข้อมูลที่เกี่ยวข้องกับผู้ใช้หรือพนักงาน

Meta ระบุว่ารับทราบปัญหาแล้วและได้ดำเนินการตรวจสอบผลกระทบ พร้อมสื่อสารว่าจำนวนข้อมูลส่วนบุคคลที่หลุดออกมาอยู่ในวงจำกัด อย่างไรก็ตาม เหตุนี้ตอกย้ำว่าแม้บริษัทเทคโนโลยีรายใหญ่ที่มีมาตรการความปลอดภัยเข้มงวด ก็ยังเสี่ยงต่อการถูกเจาะผ่านช่องทางพื้นฐานอย่างบัญชีผู้ใช้ที่ถูกขโมย และความผิดพลาดในการจัดเก็บข้อมูลภายในองค์กร