Non è stata annunciata una violazione degli account degli utenti. Ma la vicenda ricorda che la sicurezza digitale dipende anche da pratiche quotidiane, credenziali e dati gestiti male.
Meta ha riferito che un gruppo esterno ha avuto accesso ad alcuni repository GitHub dell’azienda usando le credenziali rubate di un dipendente. L’azienda sta avvisando circa 1.500 persone: secondo la sua ricostruzione, è stato consultato soprattutto codice aziendale, ma una piccola parte dei contenuti comprendeva anche dati personali caricati per errore. Meta afferma che i suoi sistemi interni e gli account del pubblico non sono stati violati.
La notizia è interessante
Non tanto per i dettagli tecnici, quanto per ciò che rivela: anche nelle aziende più grandi e tecnologicamente avanzate, le informazioni possono finire in strumenti dove non dovrebbero essere. E quando un account viene compromesso, il rischio non dipende solo dal sistema a cui dà accesso, ma anche da ciò che vi è stato conservato.
**Qui si intrecciano due questioni spesso trattate separatamente: **
proteggere le credenziali e ridurre al minimo i dati raccolti e conservati. La prima misura può limitare gli accessi non autorizzati; la seconda può ridurre le conseguenze quando qualcosa va storto. I dati che non vengono raccolti o che non servono più, semplicemente, non possono essere esposti nello stesso modo.
È una lezione che riguarda ogni organizzazione,
non solo Meta: la sicurezza non è una promessa assoluta né una singola tecnologia da installare. È anche una serie di scelte ordinarie su chi può accedere alle informazioni, per quanto tempo e per quale motivo.
Non sappiamo, dalle informazioni pubbliche, quali dati personali specifici fossero presenti nei repository. Perciò è bene non trasformare il caso in un allarme per gli utenti di Facebook o Instagram: al momento non risulta che i loro account siano stati coinvolti.
**Resta però una domanda più ampia: quante informazioni personali vengono copiate, conservate o lasciate in sistemi interni senza una necessità reale? **
Fonti:
https://gbhackers.com/meta-github-repositories-compromised/
https://www.securityweek.com/meta-says-hackers-took-code-personal-data-of-1500-in-github-breach/