El incidente de Meta expone código y datos personales de 1.500 empleados

El 13 de octubre de 2026, Meta informó de que una intrusión en algunos de sus repositorios de GitHub permitió a un grupo externo acceder a código y datos personales de aproximadamente 1.500 personas, la mayoría empleados en Estados Unidos. La compañía detectó el incidente semanas antes, bloqueó el acceso de los atacantes y recurrió a GitHub y a las fuerzas del orden.

Según Meta, el 99% de la información sustraída correspondía a datos empresariales, principalmente código relacionado con algunos de sus productos. El 1% restante era información personal que se había incorporado por error a los repositorios, en contra de la política de la empresa. Meta no ha detallado qué tipos de datos personales estaban incluidos y señaló que una parte significativa era información sintética o anonimizada utilizada en pruebas.

La compañía afirmó que no cree que los atacantes buscaran específicamente sus datos y aclaró que no se trató de una vulnerabilidad en un producto de Meta ni de una intrusión en sus sistemas internos. El acceso se produjo mediante las credenciales robadas de un empleado. Las personas afectadas recibirán servicios de monitorización de crédito y de la dark web, mientras Meta notifica el incidente a los reguladores.

Como respuesta, Meta rotó los secretos almacenados en los repositorios, reforzó la seguridad de sus productos y trabaja con los equipos que utilizan GitHub para impedir que se almacenen allí datos de usuarios. También está incorporando controles de escaneo proactivo para detectar información personal subida por error.

Fuente: SecurityWeek.