# Meta GitHub kaynak kod sızıntısında 1.500 çalışanın verisi ele geçirildi

- Bağlantı: https://www.borsatek.com/meta-github-kaynak-kod-sizintisi/
- Yayımlanma: 2026-10-14T22:51:00+03:00
- Yazar: Selim Soydan

Meta’nın yazılım depolarını barındırdığı GitHub sisteminde yaşanan veri ihlalinde
yaklaşık 1.500 çalışanın bilgileri ele geçirildi. Bir çalışanın çalınan şifresini
kullanan saldırganlar şirketin kod depolarına erişim sağladı. [Meta](https://www.borsatek.com/meta-tiktok-reklam-yasagi/)
yaptığı açıklamada saldırganların iç sistemlere veya ana sunuculara doğrudan erişemediğini
belirtti.

## Sızıntıda hangi veriler ele geçirildi

Olaydan etkilenen personelin büyük bölümünün ABD merkezli olduğu bildirildi. Saldırganların
eline geçen verilerin yaklaşık yüzde 99’u şirketin yazılım kaynak kodlarından ve
ticari sırlarından oluşuyor. Kalan yüzde 1’lik kısım ise kişisel verileri kapsıyor.
Bu kişisel verilerin GitHub depolarına yanlışlıkla yüklenmiş olması güvenlik zincirindeki
en belirgin zayıflık olarak öne çıkıyor.

![Meta](https://i2.wp.com/www.borsatek.com/app/uploads/2025/12/meta-1.webp)

Ele geçirilen verilerin tamamı gerçek çalışanlara ait değil. Paketin bir kısmı yazılım
testlerinde kullanılan anonimleştirilmiş veya sentetik verilerden oluşuyor. Bu veriler
gerçek kişileri değil, test amacıyla oluşturulmuş profilleri işaret ediyor. Ancak
araya sahte kayıtların karışması, gerçek kişilere ait verilerin de depolarda bulunduğu
gerçeğini değiştirmiyor.

| Veri Kategorisi | Oran | İçerik | 
| Teknik veriler | %99 | Kaynak kod ve ticari sırlar | 
| Kişisel veriler | %1 | Çalışan bilgileri | 
| Etkilenen çalışan sayısı | 1.500 | Büyük çoğunluğu ABD merkezli |

## Aldığı güvenlik önlemleri neler

![Meta](https://i2.wp.com/www.borsatek.com/app/uploads/2025/10/Mark-Zuckerberg-Meta-
reklam.webp)

[Meta](https://www.borsatek.com/meta-yapay-zeka-risk-uyarisi/), sızıntıyı fark eder
etmez saldırganların erişimini kesti ve kapsamlı bir adli bilişim incelemesi başlattı.
Şirket, depolarda bulunan tüm gizli API anahtarlarını yeniledi. Bu adım olası daha
büyük sızıntıların önüne geçmek amacıyla atıldı.

Olaydan etkilenen çalışanlara kimlik hırsızlığına karşı kredi izleme hizmetleri 
sunulmaya başlandı. Şirket, kişisel bilgilerin yasa dışı platformlarda paylaşılıp
paylaşılmadığını da yakından takip ediyor. Bazı verilerin yanlışlıkla kod depolarına
yüklenmiş olması, yazılım geliştirme süreçlerinde daha sıkı denetim mekanizmalarına
duyulan ihtiyacı bir kez daha gündeme getirdi.

![Siber güvenlik](https://i3.wp.com/www.borsatek.com/app/uploads/2025/03/turknet-
siber-saldiri_hack_2.webp)

### Veri sızıntısından kaç çalışan etkilendi?

Sızıntıdan yaklaşık 1.500 [Meta](https://about.meta.com/) çalışanı etkilendi ve 
bu çalışanların büyük bölümü ABD merkezli olarak tanımlandı.

### Saldırganlar Meta’nın ana sistemlerine erişti mi?

Meta’nın açıklamasına göre saldırganlar şirketin iç sistemlerine veya ana sunucularına
doğrudan erişim sağlayamadı; ele geçirilen veriler GitHub depolarıyla sınırlı kaldı.

![Meta](https://i1.wp.com/www.borsatek.com/app/uploads/2025/11/Meta-platformu-ile-
yeni-projeler-gundemde.webp)