Meta hat kürzlich eine erhebliche Sicherheitsverletzung bestätigt. Den Angreifern gelang es, mithilfe gestohlener Zugangsdaten in einige seiner Repositories auf der GitHub-Entwicklungsplattform einzudringen eines einzelnen Mitarbeiters. Dieser Eingriff ermöglichte den Diebstahl von Daten von etwa 1.500 Personen, hauptsächlich Mitarbeitern von Unternehmen mit Sitz in den Vereinigten Staaten, die ab dem 13. Oktober 2026 benachrichtigt wurden.

Wie hat eine einfache Passwortkompromittierung die Türen geöffnet?

Die erste Untersuchung wurde in Zusammenarbeit mit GitHub durchgeführtzeigt, dass der Angriff nicht von einer Schwachstelle in einem Meta-Produkt ausgeht, sondern von einer Kompromittierung von Identifikatoren. Die internen Systeme des Unternehmens waren nicht direkt betroffen, da sich der Verstoß auf diese externe Entwicklungsumgebung beschränkte. Nach ersten Erkenntnissen hatten die Angreifer nicht einmal gezielt den Facebook-Mutterkonzern im Visier.

Das Unternehmen bemerkte den Einbruch mehrere Wochen vor der Veröffentlichung und reagierte sofort mit einer Zugangssperre Piraten. Gemäß den Verfahren wurden die Strafverfolgungsbehörden und die zuständigen Aufsichtsbehörden schnell über die Situation informiert, um die Reaktion auf den Vorfall und die laufenden Ermittlungen zu unterstützen.

Welche Art und Umfang haben die gestohlenen Daten?

Offiziellen Unternehmensmitteilungen zufolge handelt es sich bei 99 % der gestohlenen Informationen um Unternehmensdaten, einschließlich Quellcode mit einigen seiner Produkte verknüpft. Die restlichen 1 % betreffen personenbezogene Datendie niemals in diesen Repositories hätte sein dürfen. Das Unternehmen gab zu, dass ihre Anwesenheit ein Fehler war und gegen seine eigenen internen Richtlinien verstieß Sicherheit.

Allerdings wurde ein Element kommuniziert, um den Ernst der Lage einzuschätzen: Bei einem erheblichen Teil der scheinbar sensiblen Informationen handelte es sich in Wirklichkeit um Testdaten synthetisch oder anonymisiert. Diese Besonderheit könnte es Angreifern erschweren, echte Aufnahmen von Fälschungen zu unterscheiden, wodurch möglicherweise die tatsächlichen Auswirkungen des Lecks für die Betroffenen eingeschränkt werden.

Welche Maßnahmen hat Meta ergriffen, um die Krise einzudämmen?

Als Reaktion auf diesen Vorfall verstärkte Meta sofort die Sicherheit seiner Produkte und wechselte „Geheimnisse“ (API-Schlüssel, interne Passwörter), die in den betroffenen Repositorys offengelegt worden sein könnten. Das Unternehmen bietet betroffenen Mitarbeitern außerdem Kredit- und Dark-Web-Überwachungsdienste an, um Identitätsdiebstahlversuche zu verhindern..

Längerfristig arbeitet das Unternehmen mit seinen Teams und Partnern daran, zu verhindern, dass Benutzerdaten versehentlich erneut auf externen Plattformen gespeichert werden. Neue proaktive Scan-Steuerelemente werden eingesetzt, um jedes versehentliche Hochladen dieser Art vertraulicher Informationen automatisch zu erkennen und zu blockieren.