— Agencias 14/10/2026
Meta notificó a unas 1,500 personas sobre la exposición de datos personales tras un ataque a sus repositorios de GitHub con credenciales robadas.
Meta informó que los datos personales de aproximadamente 1,500 personas quedaron expuestos después de que un grupo externo accediera sin autorización a algunos de sus repositorios de GitHub mediante credenciales robadas de un empleado. La mayoría de las personas afectadas son trabajadores de la compañía en Estados Unidos.
La empresa explicó al medio especializado SecurityWeek que detectó la intrusión semanas antes de comenzar a notificar a las personas involucradas. El proceso de notificación comenzó el martes 13 de octubre, mientras la compañía también informó a las autoridades reguladoras.
Meta señaló que el incidente no se originó por una vulnerabilidad en alguno de sus productos y que sus sistemas internos no fueron comprometidos. El acceso no autorizado ocurrió en repositorios que contenían información empresarial y datos personales que, según la empresa, se habían almacenado allí por error.
Código de productos representa la mayoría de los archivos
De acuerdo con Meta, aproximadamente el 99% de la información sustraída correspondía a datos empresariales, principalmente código de software relacionado con algunos de sus productos. El 1% restante consistía en datos personales que se habían incorporado a los repositorios pese a las políticas internas que prohíben almacenar ese tipo de información en GitHub.
La compañía no ha precisado qué categorías de datos personales quedaron expuestas. También indicó que una parte importante de los registros aparentemente personales correspondía a datos de prueba sintéticos o anonimizados, lo que podría dificultar que los atacantes los distingan de la información real.
Meta señaló que, con base en la investigación realizada hasta ahora junto con GitHub, no considera que los atacantes hayan buscado específicamente los datos personales.
Meta bloqueó el acceso y reforzó la seguridad
Después de detectar el incidente, el equipo de seguridad de Meta bloqueó el acceso utilizado por los atacantes y solicitó la colaboración de GitHub y de las autoridades policiales.
Entre las medidas posteriores, la empresa informó que renovó las claves y otros secretos de seguridad encontrados en los repositorios afectados. También implementó controles adicionales para evitar que los datos de usuarios se almacenen accidentalmente en GitHub y anunció herramientas de revisión proactiva para detectar este tipo de información.
La compañía trabaja con GitHub en medidas adicionales para proteger sus repositorios. Asimismo, está notificando el incidente a los reguladores correspondientes.
Personas afectadas recibirán servicios de monitoreo
Meta ofrece a las personas afectadas servicios de monitoreo de crédito y de la web oscura, conocida como dark web, para ayudarles a identificar posibles usos indebidos de su información.
La empresa no ha detallado públicamente qué datos personales específicos fueron expuestos ni ha identificado a los responsables del acceso no autorizado.
El caso vuelve a poner atención en los riesgos asociados con el almacenamiento de información confidencial en plataformas de desarrollo de software y en la importancia de proteger las credenciales de acceso. En este incidente, Meta atribuyó la entrada a repositorios empresariales al uso de credenciales sustraídas de un trabajador, y no a una vulnerabilidad de sus productos.
Instala la nueva aplicación de El Tiempo MX