Meta: хакеры украли код и данные 1500 человек
Коротко: 13 октября 2026 года Meta подтвердила взлом нескольких своих репозиториев на GitHub. Злоумышленники воспользовались похищенными учётными данными одного сотрудника и получили доступ к внутреннему коду продуктов компании ещё за несколько недель до раскрытия. По оценке Meta, 99% похищенного — рабочие материалы, в основном исходный код, а оставшийся 1% — личные данные примерно 1500 человек, преимущественно сотрудников компании в США. Инцидент не связан с уязвимостью в продуктах Meta: пострадала не инфраструктура компании, а один скомпрометированный аккаунт на внешней платформе.
Что произошло
По данным Meta, посторонняя группа вошла в несколько репозиториев компании на GitHub, используя украденные учётные данные одного сотрудника. Точный способ кражи логина компания не раскрыла. Атака длилась несколько недель до того, как её обнаружили: внутренняя служба безопасности Meta зафиксировала подозрительную активность, заблокировала доступ злоумышленников и начала расследование совместно с GitHub и правоохранительными органами. Уведомления пострадавшим начали рассылать 13 октября 2026 года.
Что именно украли
Meta оценивает похищенный объём так: 99% — «рабочие материалы», в первую очередь исходный код части продуктов компании, и 1% — персональные данные примерно 1500 человек. По заявлению компании, значительная часть того, что выглядело как личная информация, оказалась синтетическими или анонимизированными тестовыми данными, а не реальными сведениями клиентов. Платёжные данные и учётные записи пользователей Facebook, Instagram или WhatsApp в этом инциденте не фигурируют — доступ ограничился внутренними репозиториями на GitHub.
Почему это не «дыра» в продуктах Meta
Представитель компании подчеркнул: инцидент не связан с уязвимостью в собственной инфраструктуре или продуктах Meta — брешь возникла из-за компрометации одной учётной записи на сторонней платформе разработки. Это принципиально иной тип риска, чем взлом сервера: злоумышленнику не нужно пробивать периметр компании, достаточно заполучить один рабочий логин — через фишинг, инфостилер на личном устройстве сотрудника или утечку из другого сервиса, где пароль переиспользовали. Разобраться, как именно крадут такие учётные данные, можно в материале инфостилеры: как воруют пароли и cookies.
Что это значит для обычного пользователя
Даже если вы никогда не работали в Meta, история показывает общий принцип: самое слабое звено корпоративной защиты — это не сервер, а конкретный человек с валидным логином. Тот же вектор работает против любой компании и любого сотрудника, включая вас самих — если вы используете один и тот же пароль на работе и в личных сервисах, компрометация одного из них открывает путь к остальным. Полезная привычка — регулярно проверять, не всплывали ли ваши собственные учётные данные в публичных утечках: это можно сделать через сервис проверка утечки персональных данных, а для хранения уникальных паролей по каждому сервису — через менеджер паролей, о котором мы писали в статье как выбрать безопасный менеджер паролей.
VPN не защитит учётную запись, если пароль от неё уже украден инфостилером или отдан на фишинговой странице, — такие атаки обходят сетевой уровень. Но если вы входите в рабочие или личные аккаунты через открытый Wi-Fi в кафе, коворкинге или аэропорту, шифрование соединения через LiMP VPN закрывает соседний риск — перехват трафика и логина в чужой незащищённой сети. Тарифы — от 69 ₽/мес, подробности на странице цены.