सार
मेटा के गिटहब (GitHub) रिपॉजिटरी में एक अनधिकृत घुसपैठ का मामला सामने आया है, जिसकी वजह से कंपनी का सॉफ्टवेयर डेवलमेंट कोड, बिजनेस कोड और करीब 1500 लोगों की जानकारी लीक हो गई है। कंपनी का कहना है कि यह ब्रीच उनके किसी प्रोडक्ट या इंटरनल सिस्टम में खराबी की वजह से नहीं, बल्कि एक कर्मचारी के क्रेडेंशियल्स (लॉगिन डिटेल्स) चोरी होने की वजह से हुआ है। आइए जानते हैं क्या है पूरा मामला..
सोचिए, जिस कंपनी के प्लेटफॉर्म पर करोड़ों लोग अपनी तस्वीरें, वीडियो और निजी बातचीत शेयर करते हैं, उसी कंपनी की कुछ सॉफ्टवेयर फाइल्स तक किसी बाहरी व्यक्ति की पहुंच हो जाए तो? कुछ ऐसा कही मामला सामने आया है। कंपनी के गिटहब रिपॉजिटरीज तक पहुंच बनाए जाने के बाद सॉफ्टवेयर डेवलपमेंट से जुड़ा मटीरियल, बिजनेस डेटा और सीमित व्यक्तिगत जानकारी सामने आई है।
मेटा इस घटना के बारे में करीब 1,500 लोगों से संपर्क कर रही है। कंपनी के अनुसार, यह घुसपैठ कर्मचारी के चोरी हुए लॉगिन क्रेडेंशियल्स के जरिए हुई। मेटा ने स्पष्ट किया है कि उसके किसी प्रोडक्ट में सुरक्षा खामी सामने नहीं आई और न ही उसके आंतरिक सिस्टम में सेंध लगी। हालांकि, रिपॉजिटरीज में मौजूद डेटा को लेकर कंपनी को अतिरिक्त सुरक्षा कदम उठाने पड़े हैं।
क्या है पूरा मामला?
- मेटा के GitHub रिपॉजिटरीज तक किसी अनधिकृत व्यक्ति यानी की अनऑथराइज्ड पर्सन ने पहुंच हासिल कर ली थी। बता दें कि गिटहब एक ऐसा प्लेटफॉर्म है, जहां डेवलपर्स सॉफ्टवेयर का सोर्स कोड स्टोर करते हैं, उसमें बदलाव करते हैं और टीम के अन्य सदस्यों के साथ मिलकर काम करते हैं।
- इस मामले में सामने आए मटीरियल में सॉफ्टवेयर डेवलपमेंट से जुड़ी फाइल्स, कुछ प्रोडक्ट्स का कोड और बिजनेस संबंधी जानकारी शामिल थी। इसके अलावा, थोड़ी मात्रा में व्यक्तिगत जानकारी भी उजागर हुई, जिसे रिपॉजिटरीज में मौजूद नहीं होना चाहिए था। इसके बाद कंपनी ने प्रभावित लोगों को सूचित करना शुरू किया। इसकी जानकारी कई हफ्ते पहले हुई ळाी, जिसके बाद अब जांच के आधार पर कार्रवाई की जा रही है।
- जिन लोगों को नोटिफिकेशन भेजे जा रहे हैं, उनमें ज्यादातर अमेरिका में रहने वाले लोग हैं और उसमें भी अधिकतर मेटा के ही कर्मचारी हैं। हालांकि, कंपनी ने यह स्पष्ट नहीं किया है कि प्रभावित लोगों में कितने ऐसे हैं जो उसके कर्मचारी नहीं हैं।
चोरी हुए कर्मचारी क्रेडेंशियल्स से मिली पहुंच
- मेटा के अनुसार, एक बाहरी समूह ने कर्मचारी के समझौता किए गए लॉगिन क्रेडेंशियल्स का इस्तेमाल करके रिपॉजिटरीज तक पहुंच बनाए। क्रेडेंशियल्स में लॉगिन से जुड़ी ऐसी जानकारी शामिल होती है, जिसके जरिए किसी अकाउंट या सिस्टम में प्रवेश किया जा सकता है। घटना का पता चलने के बाद मेने अनधिकृत पहुंच को ब्लॉक किया और GitHub के साथ-साथ कानून प्रवर्तन एजेंसियों से भी मदद मांगी।
- कंपनी ने SecurityWeek को बताया कि लिए गए मटीरियल का लगभग 99 प्रतिशत बिजनेस जानकारी थी। इसमें मेटा के कुछ प्रोडक्ट्स से संबंधित सॉफ्टवेयर कोड भी शामिल था। बाकी हिस्सा व्यक्तिगत डेटा का था, लेकिन कंपनी ने यह नहीं बताया कि उसमें किस तरह की जानकारी मौजूद थी। इसलिए अभी यह स्पष्ट नहीं है कि उजागर हुई व्यक्तिगत जानकारी में फोन नंबर, ईमेल पते, वित्तीय विवरण या किसी अन्य प्रकार का संवेदनशील डेटा शामिल था या नहीं।
- मेटा के अनुसार, कुछ व्यक्तिगत जानकारी गलती से GitHub रिपॉजिटरीज में अपलोड हो गई थी। जो की कंपनी के आंतरिक नियमों के खिलाफ था। सॉफ्टवेयर डेवलपमेंट के दौरान टीमें कोड की जांच और फीचर्स को परखने के लिए अलग-अलग तरह की फाइलों और डेटा का इस्तेमाल करती हैं, लेकिन अगर वास्तविक यूजर्स की जानकारी गलती से इन फाइल्स में शामिल हो जाए, तो वह उन लोगों की पहुंच में आ सकती है जिन्हें इसे देखने की अनुमति नहीं होनी चाहिए।
- मेटा ने यह भी कहा कि व्यक्तिगत जानकारी जैसी दिखने वाली सामग्री का बड़ा हिस्सा वास्तव में टेस्टिंग के लिए इस्तेमाल किया जाने वाला सिंथेटिक या अनामांकित डेटा था। सिंथेटिक डेटा ऐसा डेटा होता है जिसे परीक्षण के लिए बनाया जाता है, जबकि अनलेब्ल्ड डेटा में किसी व्यक्ति की पहचान सीधे उजागर करने वाली जानकारी हटाई या बदली जा सकती है। हालांकि, कंपनी ने यह नहीं बताया कि असली और टेस्टिंग वाले डेटा को अलग करने के लिए किस प्रक्रिया का इस्तेमाल किया गया। इसलिए यह दावा नहीं किया जा सकता कि उजागर हुई सभी फाइल्स में वास्तविक लोगों की जानकारी थी या फिर किसी वास्तविक जानकारी का इस्तेमाल किया गया था।
Source link
#हकरस #क #हथ #लग #मट #क #सकरट #कड #करडशयलस #चर #हन #स #लग #परभवत #कपन #न #कय #कदम #उठए #Meta #Contacts #People #Github #Breach #Exposes #Source #Code
