Meta’nฤฑn yazฤฑlฤฑm depolarฤฑnฤฑ barฤฑndฤฑrdฤฑฤฤฑ GitHub sisteminde yaลanan veri ihlalinde yaklaลฤฑk 1.500 รงalฤฑลanฤฑn bilgileri ele geรงirildi. Bir รงalฤฑลanฤฑn รงalฤฑnan ลifresini kullanan saldฤฑrganlar ลirketin kod depolarฤฑna eriลim saฤladฤฑ. Meta yaptฤฑฤฤฑ aรงฤฑklamada saldฤฑrganlarฤฑn iรง sistemlere veya ana sunuculara doฤrudan eriลemediฤini belirtti.
Sฤฑzฤฑntฤฑda hangi veriler ele geรงirildi
Olaydan etkilenen personelin bรผyรผk bรถlรผmรผnรผn ABD merkezli olduฤu bildirildi. Saldฤฑrganlarฤฑn eline geรงen verilerin yaklaลฤฑk yรผzde 99’u ลirketin yazฤฑlฤฑm kaynak kodlarฤฑndan ve ticari sฤฑrlarฤฑndan oluลuyor. Kalan yรผzde 1’lik kฤฑsฤฑm ise kiลisel verileri kapsฤฑyor. Bu kiลisel verilerin GitHub depolarฤฑna yanlฤฑลlฤฑkla yรผklenmiล olmasฤฑ gรผvenlik zincirindeki en belirgin zayฤฑflฤฑk olarak รถne รงฤฑkฤฑyor.
Ele geรงirilen verilerin tamamฤฑ gerรงek รงalฤฑลanlara ait deฤil. Paketin bir kฤฑsmฤฑ yazฤฑlฤฑm testlerinde kullanฤฑlan anonimleลtirilmiล veya sentetik verilerden oluลuyor. Bu veriler gerรงek kiลileri deฤil, test amacฤฑyla oluลturulmuล profilleri iลaret ediyor. Ancak araya sahte kayฤฑtlarฤฑn karฤฑลmasฤฑ, gerรงek kiลilere ait verilerin de depolarda bulunduฤu gerรงeฤini deฤiลtirmiyor.
| Veri Kategorisi | Oran | ฤฐรงerik |
|---|---|---|
| Teknik veriler | %99 | Kaynak kod ve ticari sฤฑrlar |
| Kiลisel veriler | %1 | รalฤฑลan bilgileri |
| Etkilenen รงalฤฑลan sayฤฑsฤฑ | 1.500 | Bรผyรผk รงoฤunluฤu ABD merkezli |
Aldฤฑฤฤฑ gรผvenlik รถnlemleri neler
Meta, sฤฑzฤฑntฤฑyฤฑ fark eder etmez saldฤฑrganlarฤฑn eriลimini kesti ve kapsamlฤฑ bir adli biliลim incelemesi baลlattฤฑ. ลirket, depolarda bulunan tรผm gizli API anahtarlarฤฑnฤฑ yeniledi. Bu adฤฑm olasฤฑ daha bรผyรผk sฤฑzฤฑntฤฑlarฤฑn รถnรผne geรงmek amacฤฑyla atฤฑldฤฑ.
Olaydan etkilenen รงalฤฑลanlara kimlik hฤฑrsฤฑzlฤฑฤฤฑna karลฤฑ kredi izleme hizmetleri sunulmaya baลlandฤฑ. ลirket, kiลisel bilgilerin yasa dฤฑลฤฑ platformlarda paylaลฤฑlฤฑp paylaลฤฑlmadฤฑฤฤฑnฤฑ da yakฤฑndan takip ediyor. Bazฤฑ verilerin yanlฤฑลlฤฑkla kod depolarฤฑna yรผklenmiล olmasฤฑ, yazฤฑlฤฑm geliลtirme sรผreรงlerinde daha sฤฑkฤฑ denetim mekanizmalarฤฑna duyulan ihtiyacฤฑ bir kez daha gรผndeme getirdi.
Veri sฤฑzฤฑntฤฑsฤฑndan kaรง รงalฤฑลan etkilendi?
Sฤฑzฤฑntฤฑdan yaklaลฤฑk 1.500 Meta รงalฤฑลanฤฑ etkilendi ve bu รงalฤฑลanlarฤฑn bรผyรผk bรถlรผmรผ ABD merkezli olarak tanฤฑmlandฤฑ.
Saldฤฑrganlar Meta’nฤฑn ana sistemlerine eriลti mi?
Meta’nฤฑn aรงฤฑklamasฤฑna gรถre saldฤฑrganlar ลirketin iรง sistemlerine veya ana sunucularฤฑna doฤrudan eriลim saฤlayamadฤฑ; ele geรงirilen veriler GitHub depolarฤฑyla sฤฑnฤฑrlฤฑ kaldฤฑ.
