✨︎ Resumen (TL;DR):
- Meta confirmó un acceso no autorizado a algunos repositorios de GitHub, de donde los atacantes sustrajeron código y datos personales de unas 1,500 personas.
- 99% del material robado era código y 1% correspondía a información personal; esa proporción no indica cuántos empleados fueron afectados.
- La empresa sustituyó los secretos expuestos, ofrece monitoreo crediticio y de la dark web y anunció controles para detectar cargas accidentales de datos personales.
Meta confirmó que atacantes usaron las credenciales robadas de un empleado para entrar sin autorización a algunos repositorios de GitHub y sustraer código y datos personales de unas 1,500 personas. La mayoría de las personas afectadas son empleados de la compañía en Estados Unidos. La empresa detectó la intrusión semanas antes, cortó el acceso y sostiene que sus sistemas internos no fueron vulnerados ni se explotó una falla de sus productos.
SecurityWeek reportó el 13 de octubre de 2026 que, de acuerdo con Meta, los atacantes utilizaron las credenciales robadas para acceder a los repositorios. La compañía también involucró a GitHub y a las autoridades después de detectar el incidente.
El 99% del material robado era código
Según Meta, 99% del material sustraído era código relacionado con algunos de sus productos y el 1% restante correspondía a información personal. Ese reparto describe el contenido robado, no el porcentaje de su plantilla afectada.
Security Boulevard recoge que los repositorios de Meta contenían datos personales que llegaron ahí por error, en contra de las normas internas. La compañía todavía no ha especificado qué categorías de información quedaron expuestas.
Meta indicó que algunos registros que parecían personales eran sintéticos o estaban anonimizados para pruebas. La presencia de esos registros no descarta que también hubiera información real, como reflejan las notificaciones enviadas a las personas afectadas.
Cambiar las claves no borra las copias
Después del robo, Meta sustituyó los secretos que encontró en los repositorios. Un secreto de software es una credencial de acceso que permite entrar a un servicio, como una contraseña o un token. El reporte de SecurityWeek no identifica qué tipos de secretos encontró la compañía.
La documentación de GitHub explica que revocar o rotar una credencial impide que siga utilizándose para acceder. Sin embargo, limpiar un repositorio no borra las copias que otras personas hayan descargado, y la plataforma no puede eliminarlas de equipos ajenos.
En este caso, sustituir las claves atiende el riesgo de que vuelvan a usarse, pero no elimina las copias que puedan conservar los datos personales. Por eso, una medida técnica de contención puede ir acompañada de asistencia a las personas afectadas.
Los afectados reciben avisos específicos
Security Boulevard informó que los usuarios habituales de las plataformas de Meta no necesitan realizar ninguna acción. Ese mensaje se refiere al público general; las personas afectadas están recibiendo avisos específicos.
Meta ofrece a las personas afectadas monitoreo crediticio y de la dark web. También anunció controles preventivos para detectar información personal cargada por error en GitHub.
El cambio de claves reduce el riesgo de reutilización, pero no responde qué información real quedó en las copias descargadas. Meta todavía no detalla las categorías expuestas; por ahora, su respuesta para las personas afectadas combina avisos específicos, monitoreo crediticio y de la dark web, además de controles preventivos para GitHub.
