Español 
English (United Kingdom) Meta confirmó la filtración de datos de aproximadamente 1.500 personas tras una intrusión en sus repositorios de GitHub, aprovechando credenciales robadas a un empleado.
La compañía notificó este martes que un grupo de ciberdelincuentes externos accedió a sus cuentas de GitHub mediante credenciales comprometidas, exponiendo información personal de empleados, en su mayoría ubicados en Estados Unidos. El incidente fue detectado hace varias semanas y, tras bloquear el acceso no autorizado, Meta inició la notificación directa a las personas afectadas y coordinó con GitHub y autoridades policiales.
Dato clave: Los atacantes no explotaron ninguna vulnerabilidad en los productos de Meta, sino que accedieron a repositorios públicos mediante credenciales de un trabajador sustraídas previamente.
La empresa subrayó que sus sistemas internos permanecieron intactos y que la filtración se limitó a datos almacenados en repositorios de GitHub. Entre la información expuesta, según fuentes internas, se encuentran nombres, correos corporativos y, en algunos casos, datos de contacto. No obstante, Meta indicó que una parte significativa de los registros correspondía a datos de prueba sintéticos o anonimizados, lo que complica la identificación precisa de información real. La tecnológica ha implementado nuevas medidas de seguridad, como la rotación de claves expuestas y la incorporación de escaneos proactivos para detectar subidas accidentales de información sensible.
Contexto
Este incidente se suma a una tendencia creciente de ataques dirigidos a repositorios de código abierto, especialmente tras el auge del uso de GitHub como herramienta de desarrollo colaborativo. Expertos en ciberseguridad han alertado sobre la práctica de almacenar credenciales, tokens o configuraciones sensibles dentro de repositorios públicos, una vulnerabilidad frecuente y evitable. Meta, como otras grandes tecnológicas, ha reforzado sus políticas de DevSecOps, pero los errores humanos siguen siendo un eslabón crítico. La notificación a reguladores y la oferta de servicios de monitoreo de crédito reflejan la mayor exigencia regulatoria en materia de protección de datos, especialmente tras la entrada en vigor de normas como el RGPD y la Ley de Protección de Datos Personales en EE.UU.
¿Qué sigue?
Meta continuará colaborando con las autoridades para identificar a los responsables del acceso no autorizado y evaluará la necesidad de ampliar las medidas de protección a otros grupos de empleados. Además, reforzará sus programas de capacitación en seguridad digital para evitar que errores humanos comprometan infraestructuras digitales. El incidente pone nuevamente el foco en la importancia de las buenas prácticas de desarrollo seguro, especialmente en entornos hiperconectados donde un solo repositorio mal configurado puede derivar en una filtración de datos reales.
📰 Publicado originalmente en El Comercio. Este contenido ha sido reescrito con fines informativos.