🔍 Contexte

Source : SecurityWeek, publié le 13 octobre 2026. Meta a notifié environ 1 500 personnes, majoritairement des employés basés aux États-Unis, suite à une intrusion dans plusieurs de ses dépôts GitHub privés.

🛠️ Déroulement de l’incident

Un groupe externe non identifié a obtenu un accès aux dépôts GitHub de Meta en utilisant les identifiants volés d’un employé. L’intrusion a été détectée quelques semaines avant la publication de l’article. L’équipe de sécurité de Meta a coupé l’accès des attaquants et a fait appel à GitHub ainsi qu’aux forces de l’ordre.

📦 Nature des données exfiltrées

  • 99 % des données volées sont des données métier sous forme de code source lié à certains produits Meta
  • 1 % correspond à des données personnelles, présentes dans les dépôts par erreur, en violation de la politique interne de l’entreprise
  • Une partie significative de ce qui semblait être des données personnelles était en réalité des données de test synthétiques ou anonymisées

🎯 Attribution et motivation

Meta indique, sur la base de son investigation avec GitHub, que les attaquants ne ciblaient pas spécifiquement ses données. Aucun acteur de menace nommé n’a été identifié.

🔒 Réponse de Meta

  • Rotation des secrets trouvés dans les dépôts compromis
  • Renforcement de la sécurité produit
  • Mise en place de contrôles de scan proactif pour détecter les données utilisateurs uploadées par erreur
  • Notification des régulateurs
  • Offre de services de surveillance du crédit et du dark web aux personnes concernées

📌 Précisions de Meta

« Il ne s’agissait pas d’une vulnérabilité dans un produit Meta, et les systèmes internes de Meta n’ont pas été compromis. »

📰 Type d’article

Article de presse spécialisée rapportant un incident de violation de données confirmé par Meta, avec déclarations officielles du porte-parole de l’entreprise.

🧠 TTPs et IOCs détectés

TTP

  • T1078 — Valid Accounts (Initial Access)
  • T1213 — Data from Information Repositories (Collection)

🟡 Indice de vérification factuelle : 53/100 (moyenne)

  • ✅ securityweek.com — source reconnue (liste interne) (20pts)
  • ✅ 8432 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.securityweek.com/meta-says-hackers-took-code-personal-data-of-1500-in-github-breach/