മെൻലോ പാർക്ക്: ഒരു ജീവനക്കാരന്റെ മോഷ്ടിക്കപ്പെട്ട ലോഗിൻ വിവരങ്ങൾ ഉപയോഗിച്ച് തങ്ങളുടെ ഗിറ്റ്ഹബ്ബ് (GitHub) ശേഖരത്തിലേക്ക് നുഴഞ്ഞുകയറിയ ഹാക്കർമാർ സോഫ്റ്റ്വെയർ സോഴ്സ് കോഡുകളും 1,500 പേരുടെ സ്വകാര്യ വിവരങ്ങളും ചോർത്തിയതായി പ്രമുഖ ടെക് കമ്പനിയായ മെറ്റ സ്ഥിരീകരിച്ചു. ബാധിക്കപ്പെട്ടവരിൽ ഭൂരിഭാഗവും യുഎസിലെ മെറ്റാ ജീവനക്കാരാണെന്നും, ഇവർക്ക് ചൊവ്വാഴ്ച മുതൽ വിവരങ്ങൾ കൈമാറിത്തുടങ്ങിയെന്നും കമ്പനി വ്യക്തമാക്കി.
ചോർത്തപ്പെട്ട വിവരങ്ങളിൽ 99 ശതമാനവും വിവിധ ഉത്പന്നങ്ങളുമായി ബന്ധപ്പെട്ട ആന്തരിക ബിസിനസ് വിവരങ്ങളും സോഴ്സ് കോഡുകളുമാണെന്ന് സെക്യൂരിറ്റി വീക്കിനോട് (SecurityWeek) മെറ്റ വ്യക്തമാക്കി. ബാക്കിയുള്ള ഒരു ശതമാനം സ്വകാര്യ വിവരങ്ങൾ കമ്പനിയുടെ ആഭ്യന്തര സുരക്ഷാ നയങ്ങൾക്ക് വിരുദ്ധമായി അബദ്ധത്തിൽ അപ്ലോഡ് ചെയ്യപ്പെട്ടതാണെങ്കിലും, ഇതിൽ ഭൂരിഭാഗവും പരിശോധനകൾക്കായി ഉപയോഗിക്കുന്ന കൃത്രിമ (സിന്തറ്റിക്) അല്ലെങ്കിൽ അജ്ഞാത വിവരങ്ങളായതിനാൽ യഥാർത്ഥ വിവരങ്ങൾ കണ്ടെത്താൻ ഹാക്കർമാർക്ക് ബുദ്ധിമുട്ടായിരിക്കുമെന്ന് കമ്പനി ചൂണ്ടിക്കാട്ടി.
കമ്പനിയുടെ ആഭ്യന്തര സെർവറുകളെയോ നെറ്റ്വർക്കുകളെയോ സുരക്ഷാവീഴ്ച ബാധിച്ചിട്ടില്ലെന്നും മെറ്റയെ നേരിട്ട് ലക്ഷ്യമിട്ടുള്ള ആക്രമണമല്ല ഇതെന്നുമാണ് ഗിറ്റ്ഹബ്ബുമായുള്ള പ്രാഥമിക അന്വേഷണത്തിൽ വ്യക്തമായത്. നുഴഞ്ഞുകയറ്റം കണ്ടെത്തിയയുടൻ ഹാക്കർമാരുടെ പ്രവേശനം തടഞ്ഞ മെറ്റ, ബാധിക്കപ്പെട്ട ജീവനക്കാർക്ക് സൗജന്യ ക്രെഡിറ്റ്-ഡാർക്ക് വെബ് നിരീക്ഷണ സേവനങ്ങൾ ലഭ്യമാക്കുന്നതിനൊപ്പം രഹസ്യ കോഡുകൾ മാറ്റുകയും ഉപയോക്തൃ വിവരങ്ങൾ അബദ്ധത്തിൽ അപ്ലോഡ് ആകുന്നത് തടയാൻ തത്സമയ സ്കാനിംഗ് സംവിധാനങ്ങൾ ഏർപ്പെടുത്തുകയും ചെയ്തു.





