Hackers robaron código fuente de Meta usando las credenciales de un empleado. Atacantes entraron a repositorios privados de GitHub con un login robado y se llevaron software más datos personales de unas 1.500 personas, la mayoría empleados en EE. UU., según SecurityWeek (13-oct).

El reparto del botín: 99% código de producto, 1% datos personales que nunca debieron estar en GitHub —subidos por error contra la política—. Y con trampa para los ladrones: buena parte de lo que parece personal es sintético o anonimizado de pruebas, difícil de distinguir de lo real.

Meta detectó la intrusión hace semanas, cortó el acceso, llamó a GitHub y a la policía, rotó secretos y endureció controles con escaneo proactivo. Ofrece monitoreo de crédito y dark web a los afectados y notifica a reguladores. Sistemas internos, intactos, según la empresa.

El matiz incómodo: no creen que fueran por Meta en particular. Un login robado abre cualquier repo; el objetivo pudo ser oportunista. Eso lo vuelve más grave como patrón que como incidente, como detalló India Today.

La lección es vieja y vigente: MFA resistente a phishing en forjas de código, secret scanners y cero datos personales en repos. Un empleado comprometido bastó para exponer la fábrica de software de una big tech.

Y el eco: en mayo GitHub admitió el robo de 3.800 repos internos por una extensión maliciosa de VS Code. Las forjas son el nuevo perímetro, y están bajo asedio.

El dato que enfría: Meta cree que ni siquiera iban por ellos. Ataque oportunista con botín de código: el riesgo sistémico no es el espionaje dirigido sino la higiene de credenciales en toda la industria.

Fuentes
SecurityWeek: hackers toman código y datos de 1.500 vía GitHub
India Today: Meta confirma la brecha en GitHub
Crédito de la imagen: Candado sobre circuito integrado, imagen de jaydeep_, dominio público (CC0) vía Wikimedia Commons.