Meta notifie 1 500 personnes après le vol de code et de données via les identifiants d'un salarié GitHub

Meta notifie environ 1 500 personnes, majoritairement des salariés américains, après qu'un attaquant externe a utilisé les identifiants volés d'un employé pour accéder à certains de ses dépôts GitHub. Le groupe précise que 99% des données subtilisées sont du code produit et 1% des données personnelles — en partie des jeux de test synthétiques ou anonymisés. Les secrets ont été renouvelés, GitHub, les régulateurs et les forces de l'ordre sont impliqués, et les victimes se voient offrir un monitoring crédit et dark web.