أبلغت شركة Meta نحو 1500 شخص، معظمهم موظفون في الولايات المتحدة، بأن بياناتهم الشخصية تأثرت بعد وصول مخترقين إلى بعض مستودعات الشركة على منصة GitHub، بحسب ما قالته Meta لموقع SecurityWeek في 13 أكتوبر 2026.
وقالت الشركة إن مجموعة خارجية دخلت المستودعات باستخدام بيانات اعتماد مسروقة لأحد موظفيها، وإنها اكتشفت الاختراق قبل أسابيع. وبعد الاكتشاف قطع فريقها الأمني وصول المهاجمين واستعان بـ GitHub وبجهات إنفاذ القانون، وبدأت إرسال الإشعارات إلى المتأثرين وإبلاغ الجهات التنظيمية، وتعرض عليهم مراقبة الائتمان ومراقبة الويب المظلم.
وتقول Meta إن 99% من البيانات التي أخذها المهاجمون بيانات أعمال على شكل كود برمجي لبعض منتجاتها، أما الـ1% الباقي فبيانات شخصية. وأوضحت أن هذه البيانات أضيفت إلى المستودعات بالخطأ، وأن تخزينها على GitHub يخالف سياسة الشركة، ولم تذكر أنواعها.
وأضافت أن جزءاً كبيراً مما بدا بيانات شخصية هو في الحقيقة بيانات اختبار اصطناعية أو مجهولة الهوية، وهو ما قد يصعب على المهاجمين التمييز بين السجلات الحقيقية وبيانات الاختبار. ولا ترجح الشركة أن المهاجمين كانوا يستهدفون بياناتها تحديداً.
وقال متحدث باسم Meta لـ SecurityWeek: “لم يكن ذلك ثغرة في أي منتج من منتجات Meta، ولم تخترق أنظمة Meta الداخلية. فقد جرى الوصول بشكل غير مشروع إلى بيانات أعمال تخص Meta محفوظة في مستودع على GitHub باستخدام بيانات اعتماد مسروقة لموظف، وشمل ذلك قدراً ضئيلاً من البيانات الشخصية لعدد محدود من الأشخاص، معظمهم موظفون في Meta”.
وفي ما يتعلق بالإجراءات التي اتخذتها بعد الحادث، قال المتحدث: “بدلنا الأسرار التي وجدناها في المستودعات، وطبقنا ضوابط جديدة تمنع تخزين بيانات المستخدمين على GitHub، وعملنا مع GitHub على إجراءات إضافية لحماية مستودعاتنا”.
وقالت الشركة أيضاً إنها عززت أمان منتجاتها لمعالجة المخاطر الناتجة عن الوصول إلى بياناتها التجارية. وتعمل مع الفرق التي تستخدم GitHub لإبقاء بيانات المستخدمين خارجها، وتضيف ضوابط فحص استباقي كخط دفاع ثان لاكتشاف أي بيانات ترفع بالخطأ.
ولم تحدد Meta أنواع البيانات الشخصية المتأثرة، ولا يحدد التقرير هوية المجموعة المنفذة للاختراق.
