C
月内に
MetaのGitHubリポジトリが不正アクセスを受け、製品コードと約1,500名分の個人データが流出したこと
📌 一言でいうと
MetaのGitHubリポジトリが不正アクセスを受け、製品コードと約1,500名分の個人データが流出したことが判明しました。攻撃者は従業員の認証情報を利用して侵入しており、システム自体の脆弱性は利用されていません。Metaは流出した個人データの多くがテスト用の合成データであるとしていますが、認証情報の更新とスキャンツールの導入などの対策を講じています。
🔍該当判定
- 自社でMeta社（Facebook, Instagram, WhatsApp等）の内部開発ツールやAPIを直接利用して製品開発を行っている
- Meta社の社員として、社内のGitHubリポジトリにアクセス権限を持っている
- Meta社が提供する製品のソースコードをベースに自社システムを構築している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特権アカウントの認証情報の定期的な更新、多要素認証(MFA)の徹底、および機密情報をソースコード管理ツールに誤ってアップロードしていないかを確認するスキャンツールの導入を推奨します。