Hacker Bobol Repositori GitHub Meta, 1.500 Orang Terdampak dan Data Pribadi Ikut Terungkap

KITAINDONESIASATU.COM – Meta mengirimkan pemberitahuan kepada sekitar 1.500 orang setelah kelompok peretas berhasil mengakses sejumlah repositori GitHub Meta milik perusahaan teknologi tersebut.

Mayoritas individu yang terdampak merupakan karyawan Meta di Amerika Serikat. Insiden ini terungkap setelah tim keamanan menemukan akses tidak sah yang memanfaatkan kredensial login karyawan yang sebelumnya telah dicuri.

Berdasarkan laporan yang dikutip dari SecurityWeek oleh detikINET pada 15 Oktober 2026, sebagian besar data yang diambil berupa kode perangkat lunak terkait sejumlah produk Meta.

Meski demikian, sebagian kecil data pribadi juga ditemukan dalam repositori terdampak. Meta belum merinci seluruh jenis informasi pribadi yang ikut terakses.

99 Persen Data Berupa Kode Perangkat Lunak GitHub Meta

Meta menyatakan insiden tersebut berkaitan dengan pencurian kredensial karyawan, bukan akibat celah keamanan pada produk utama maupun peretasan sistem internal perusahaan. Berikut sejumlah fakta penting dari insiden tersebut.

1. Sekitar 1.500 orang menerima notifikasi. Meta mulai mengirimkan pemberitahuan kepada individu terdampak setelah melakukan penyelidikan awal dan mengamankan repositori yang disusupi.
2. Mayoritas data berupa kode perangkat lunak. Sekitar 99 persen data yang diambil disebut berkaitan dengan kode bisnis dan perangkat lunak Meta. Sementara sekitar 1 persen berupa data pribadi yang tidak sengaja diunggah ke repositori, bertentangan dengan kebijakan internal perusahaan.
3. Sebagian data pribadi merupakan data pengujian. Meta menyebut sebagian besar data pribadi yang terlibat berupa data sintetis atau data uji coba yang telah dianonimkan. Namun, rincian lengkap mengenai data tersebut belum diungkapkan.
4. Akses peretas telah dicabut. Meta bekerja sama dengan GitHub dan penegak hukum untuk menangani insiden. Perusahaan juga menyediakan layanan pemantauan kredit dan dark web bagi individu terdampak.
5. Keamanan diperketat. Meta melakukan rotasi kunci rahasia yang ditemukan dalam repositori terdampak serta menambahkan sistem pemindaian proaktif untuk mencegah pengunggahan data pribadi secara tidak sengaja.