Meta, çalınmış bir çalışan kimlik bilgisiyle bazı GitHub depolarına dışarıdan erişildiğini ve yaklaşık 1.500 kişinin kişisel verisinin etkilendiğini doğruladı. Etkilenenlerin çoğu ABD’deki Meta çalışanları.
Şirket, iç sistemlerinin ihlal edilmediğini bildirdi. Açıklamaya göre çalınan verinin yüzde 99’u ürünlerle ilgili yazılım kaynak kodu; yüzde 1’i ise depolara yanlışlıkla konmuş kişisel veri.
İç sistemler etkilenmedi
Meta, olayın bir ürün açığından kaynaklanmadığını, GitHub deposundaki iş verisine çalınmış çalışan hesabıyla erişildiğini söyledi. GitHub’da kişisel veri tutmak şirket politikasına aykırı; bu kayıtların depoya yanlışlıkla eklendiği belirtildi. Hangi kişisel veri türlerinin bulunduğu açıklanmadı.
Yetkisiz erişim birkaç hafta önce tespit edildi; etkilenenlere bildirimler 13 Ekim 2026 haftasında başladı. Meta, erişimi kestiğini, depolardaki gizli anahtarları yenilediğini, GitHub ve kollukla çalıştığını ve düzenleyicilere bildirim yaptığını aktardı. Etkilenenlere kredi izleme ve dark web izleme hizmeti sunulduğu belirtildi.
Alınan önlemler
Şirket, depolara kişisel veri eklenmesini engelleyecek yeni kontroller getirdiğini ve ürün güvenliğini sertleştirdiğini bildirdi.
Kaynaklar
Kapak görseli (temsili, olay görüntüsü değil): Kod editörü laptop — Unsplash (1200×675 uyarlandı).
Sık sorulan sorular
Meta'nın iç sistemleri veya kullanıcı hesapları ihlal edildi mi?
Hayır. Meta, olayın şirketin iç sistemlerinde veya ürünlerinde bir güvenlik açığından kaynaklanmadığını, ihlalin yalnızca çalınan bir çalışan bilgisiyle erişilen GitHub depolarıyla sınırlı kaldığını açıkladı.
GitHub depolarında kişisel veriler neden yer alıyordu?
Meta, GitHub üzerinde kişisel veri tutmanın şirket politikalarına aykırı olduğunu, bu bilgilerin depolara yanlışlıkla eklendiğini ve benzer durumları engellemek için yeni kontroller getirildiğini belirtti.