Meta sofre vazamento de dados e código-fonte via GitHub

A Meta, gigante da tecnologia responsável pelo Facebook, Instagram e WhatsApp, confirmou recentemente uma falha de segurança que resultou no vazamento de códigos-fonte e dados sensíveis de aproximadamente 1,5 mil indivíduos. A maioria dos afetados integra o quadro de funcionários da companhia nos Estados Unidos.

Como ocorreu o acesso indevido

O incidente foi viabilizado por meio do uso de credenciais roubadas de um funcionário, o que permitiu aos invasores contornarem as restrições e acessarem repositórios da empresa hospedados no GitHub. Apesar da gravidade, a organização esclareceu que o episódio não configurou uma invasão aos sistemas internos da corporação nem o aproveitamento de falhas de segurança em seus produtos digitais.

Detalhes sobre o material exposto

Conforme informações divulgadas, os comunicados aos usuários impactados tiveram início na última terça-feira (13). A composição do material vazado aponta que 99% do conteúdo era composto por códigos corporativos. O 1% restante referia-se a dados pessoais que, conforme a empresa, haviam sido armazenados nos repositórios por engano, em uma prática que contraria as normas internas de segurança da Meta.

Medidas de contenção e suporte

Após a descoberta, a companhia agiu rapidamente para mitigar os danos. Além de bloquear o acesso dos invasores e notificar as autoridades competentes, a Meta realizou a renovação de todas as credenciais encontradas no material exposto. A empresa também iniciou uma varredura rigorosa para localizar e remover dados armazenados indevidamente, além de oferecer suporte direto aos afetados.

Riscos persistentes no gerenciamento de código

O caso reforça os riscos inerentes a plataformas de hospedagem de código, como o GitHub. A estrutura de repositórios, que mantém o histórico de alterações para facilitar o trabalho colaborativo, torna a exclusão definitiva de informações uma tarefa complexa. Segundo a documentação oficial da plataforma, credenciais podem se propagar rapidamente por meio de cópias e backups, tornando a simples remoção de um arquivo insuficiente para garantir a segurança dos dados. Por essa razão, a troca de senhas e chaves de acesso comprometidas torna-se essencial.

Este não é um evento isolado no setor de tecnologia. Incidentes semelhantes foram registrados anteriormente em outras grandes empresas. Em 2022, o Dropbox sofreu o roubo de 130 repositórios privados após um ataque de phishing que enganou um colaborador. Já em 2023, o Twitter enfrentou a exposição de partes de seu código-fonte na mesma plataforma, situação que exigiu ações legais de proteção de propriedade intelectual.