Meta confirma que unos atacantes entraron en sus repositorios de GitHub con credenciales robadas y se llevaron código y datos de 1.500 personas

Meta ha reconocido que un grupo de ciberdelincuentes accedió a parte de sus repositorios en GitHub utilizando credenciales sustraídas de un empleado. Según la información facilitada, los atacantes lograron extraer tanto código interno como datos personales de alrededor de 1.500 personas, en su mayoría trabajadores de la compañía. El incidente, detectado hace semanas, no se debió a una vulnerabilidad en los sistemas de Meta, sino al uso indebido de credenciales robadas, un método cada vez más común en los ciberataques actuales.

Lo más preocupante del caso no es el robo de código —que, según Meta, representa el 99% de lo sustraído—, sino la presencia de información personal en repositorios donde no debería estar. La empresa ha aclarado que esos datos se subieron por error, incumpliendo sus propias políticas internas, y que en muchos casos se trataba de información sintética o anonimizada utilizada para pruebas. Sin embargo, el hecho de que existieran en primer lugar plantea dudas sobre los controles de seguridad y la gestión de datos sensibles en una compañía de este tamaño.

Medidas adoptadas y preguntas sin respuesta

Tras el incidente, Meta ha tomado varias medidas para evitar que se repita: ha renovado las credenciales y claves almacenadas en los repositorios, ha implementado controles para impedir que se guarden datos personales en GitHub y ha reforzado la supervisión de las subidas de archivos. Además, colabora con la plataforma para mejorar las protecciones. A pesar de estas acciones, quedan incógnitas importantes: no se sabe cuándo ocurrió exactamente el acceso, cómo se robaron las credenciales del empleado ni quién está detrás del ataque. Tampoco está claro si entre los afectados hay usuarios europeos, lo que podría tener implicaciones en materia de protección de datos.

El caso refleja un patrón habitual en los ciberataques modernos: no se trata de sofisticadas vulnerabilidades técnicas, sino de aprovechar errores humanos o fallos en la gestión de accesos. Que una empresa como Meta, con recursos y protocolos de seguridad avanzados, haya sufrido un incidente así subraya la importancia de revisar constantemente las políticas internas, incluso en entornos aparentemente seguros como los repositorios de código.

Qué significa para tu negocio

Para una pyme, este caso es un recordatorio de que la ciberseguridad no depende solo de herramientas técnicas, sino de procesos y formación. Algo tan simple como unas credenciales robadas puede dar acceso a información sensible, ya sea código, datos de clientes o documentos internos. Revisa si en tu empresa se guardan datos personales en lugares no autorizados, como repositorios de código, hojas de cálculo compartidas o correos electrónicos. Implementa controles para detectar errores antes de que se conviertan en brechas, como escaneos automáticos de archivos o políticas claras sobre dónde y cómo almacenar información. Y, sobre todo, forma a tus empleados: el eslabón más débil suele ser el factor humano, y un solo descuido puede poner en riesgo todo el negocio.