الأمن التقني

ميتا تكشف اختراق مستودعات GitHub وتسريب بيانات 1500 موظف

تؤكد ميتا أن الاختراق لم يستهدف أنظمة داخلية، بل اعتمد على بيانات اعتماد موظف مسروقة للوصول إلى مستودعات GitHub، مع تسريب محدود للبيانات الشخصية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 14 أكتوبر 2026 · آخر تحديث: 14 أكتوبر 2026 · 3 دقائق قراءة

ميتا تكشف اختراق مستودعات GitHub وتسريب بيانات 1500 موظف — الصورة: SecurityWeek

الخلاصة

أعلنت ميتا عن اختراق مستودعات GitHub باستخدام بيانات اعتماد موظف مسروقة، مما أدى إلى تسريب أكواد وبرمجيات وبيانات شخصية لحوالي 1500 شخص.
أفادت الشركة بأن 99% من البيانات المسربة كانت بيانات أعمال (أكواد)، بينما كانت 1% فقط بيانات شخصية أضيفت بالخطأ.
بدأت ميتا بإرسال إشعارات للمتضررين وتقديم خدمات مراقبة الائتمان ومراقبة الويب المظلم، مع تعاونها مع جهات إنفاذ القانون.
أوضحت ميتا أن الاختراق لم يستهدف أنظمة داخلية، بل اعتمد على بيانات اعتماد موظف مسروقة للوصول إلى مستودعات GitHub.

تفاصيل الاختراق وأثره على البيانات

أعلنت شركة ميتا رسمياً عن اختراق أمني طال بعض مستودعاتها على منصة GitHub، مما أدى إلى تسريب أكواد المصدر وبيانات شخصية لحوالي 1500 شخص. أكدت الشركة في بيان لها أن معظم المتضررين هم موظفون يعملون في الولايات المتحدة، وقد بدأت بإرسال إشعارات لهم بدءاً من يوم الثلاثاء. وأوضح متحدث باسم ميتا لـ [SecurityWeek](https://www.securityweek.com/meta-says-hackers-took-code-personal-data-of-1500-in-github-breach/) أن الاختراق لم يكن نتيجة ثغرة في أي من منتجات الشركة، ولم يتم اختراق الأنظمة الداخلية لميتا، بل اعتمد المهاجمون على بيانات اعتماد موظف مسروقة للوصول إلى المستودعات.

طبيعة البيانات المسربة

وفقاً لما أوردته ميتا، فإن 99% من البيانات التي حصل عليها المهاجمون كانت بيانات أعمال، تتخذ شكل أكواد برمجية مرتبطة ببعض منتجات الشركة. أما النسبة المتبقية، أي 1%، فتشمل بيانات شخصية أضيفت إلى المستودعات بالخطأ، وهو ما يخالف سياسة الشركة التي تمنع تخزين مثل هذه البيانات على GitHub. ولم تكشف ميتا عن أنواع البيانات الشخصية المحددة، لكنها أشارت إلى أن جزءاً كبيراً مما يبدو كبيانات شخصية هو في الواقع بيانات اصطناعية أو مجهولة الهوية لأغراض الاختبار، مما قد يصعب على المهاجمين التمييز بين السجلات الحقيقية وبيانات الاختبار.

استجابة ميتا والإجراءات التصحيحية

بعد اكتشاف الاختراق قبل أسابيع قليلة، سارعت فريق أمن ميتا إلى قطع وصول المهاجمين وإشعار GitHub وجهات إنفاذ القانون. كجزء من استجابتها، قامت الشركة بتدوير الأسرار (secrets) الموجودة في المستودعات المتأثرة، وتعزيز أمان منتجاتها لمعالجة المخاطر الناجمة عن الوصول إلى بيانات الأعمال. كما تعمل الشركة مع فرقها التي تستخدم GitHub لضمان عدم تخزين بيانات المستخدمين على المنصة، وإضافة ضوابط لمسح استباقي للكشف عن أي بيانات مستخدمين يتم رفعها بالخطأ.

إشعارات المتضررين والخدمات المقدمة

تقوم ميتا بإبلاغ الجهات التنظيمية بالحادثة، وتقدم للمتضررين خدمات مراقبة الائتمان ومراقبة الويب المظلم. وأكدت الشركة أن المهاجمين لم يكونوا يستهدفون بياناتها تحديداً، بناءً على التحقيق الجاري مع GitHub. تأتي هذه الحادثة في سياق سلسلة من الحوادث الأمنية التي طالت شركات كبرى مؤخراً، مثل [Cyberattack Prompts Ahold Delhaize to Disconnect Systems](https://www.securityweek.com/cyberattack-prompts-ahold-delhaize-to-disconnect-systems/) و [iRhythm Data Breach Impacts at Least 360,000 People](https://www.securityweek.com/irhythm-data-breach-impacts-over-360000-people/).

سياق أمني أوسع

تسلط هذه الحادثة الضوء على المخاطر المرتبطة بإدارة بيانات الاعتماد والتخزين غير المقصود للبيانات الحساسة في المستودعات العامة أو شبه العامة. وتعمل ميتا على تعزيز إجراءاتها الأمنية لمنع تكرار مثل هذه الحوادث، مع التركيز على منع تخزين بيانات المستخدمين على GitHub. كما أشارت الشركة إلى أنها تعمل مع GitHub على تدابير إضافية لحماية مستودعاتها. وتأتي هذه الإجراءات في إطار جهود أوسع لتعزيز الأمن السيبراني في الشركات التقنية، خاصة في ظل تزايد هجمات الاختراق التي تستهدف بيانات الموظفين والعملاء.