Jakarta | Sebanyak 1.500 karyawan Meta terdampak setelah informasi pribadi mereka ikut diambil dalam insiden peretasan terhadap sebuah repositori GitHub. Meta, perusahaan induk Facebook, mulai mengirimkan pemberitahuan resmi kepada para pegawai yang tercatat terkena dampak. Pemberitahuan tersebut menjadi langkah awal perusahaan untuk menjelaskan insiden, jenis informasi yang mungkin terlibat, serta tindakan yang perlu dilakukan oleh karyawan penerima.
Pembobolan itu pertama kali diketahui beberapa minggu sebelum pemberitahuan disampaikan kepada pegawai. Dalam rentang waktu tersebut, perusahaan melakukan peninjauan terhadap repositori yang disusupi dan berupaya menentukan sejauh mana akses tidak sah telah berlangsung. Proses pemeriksaan juga diperlukan untuk mengidentifikasi data yang berpotensi diambil serta memastikan siapa saja yang harus menerima informasi secara langsung.
Insiden ini menunjukkan bahwa repositori pengembangan perangkat lunak dapat menjadi titik penting dalam perlindungan data perusahaan. Selain menyimpan kode, repositori internal terkadang terhubung dengan beragam informasi pendukung kegiatan operasional, termasuk data pegawai atau konfigurasi layanan. Ketika akses terhadap repositori jatuh ke tangan pihak yang tidak berwenang, risiko yang muncul tidak hanya berkaitan dengan keamanan produk, tetapi juga privasi individu.
Bagi 1.500 karyawan yang terdampak, pemberitahuan resmi dari Meta memberikan kepastian bahwa data mereka termasuk dalam ruang lingkup investigasi. Perusahaan perlu menyampaikan informasi secara jelas mengenai karakteristik data yang diambil, potensi penyalahgunaan, dan perlindungan yang tersedia. Karyawan juga dapat menggunakan pemberitahuan tersebut sebagai dasar untuk meningkatkan kewaspadaan terhadap pesan mencurigakan, permintaan kredensial, atau upaya penipuan yang memanfaatkan informasi pribadi.
Kasus ini sekaligus menyoroti pentingnya pengendalian akses, pemantauan aktivitas, dan pemeriksaan keamanan secara berkala pada layanan pengembangan. Organisasi berskala besar harus memastikan bahwa kredensial disimpan dengan aman, akses diberikan sesuai kebutuhan, dan perubahan mencurigakan dapat segera terdeteksi. Penanganan yang terbuka dan terukur menjadi bagian penting dari upaya memulihkan kepercayaan pegawai setelah terjadinya kebocoran data.
Dugaan sementara menunjukkan bahwa pelaku memperoleh akses melalui kredensial karyawan Meta yang telah dicuri. Kredensial tersebut, termasuk nama pengguna dan kata sandi, diduga digunakan untuk masuk ke sejumlah repositori GitHub milik perusahaan. Repositori ini menyimpan berbagai informasi bisnis yang berkaitan dengan pekerjaan internal, sehingga akses tanpa izin dapat membuka data yang seharusnya hanya tersedia bagi personel berwenang.
Menurut penjelasan Meta, penyusupan tidak dilakukan dengan mengeksploitasi kelemahan pada layanan atau produk yang digunakan oleh publik. Pelaku memanfaatkan akses karyawan yang sah, tetapi kredensialnya telah berada di tangan pihak lain. Pola semacam ini menunjukkan bahwa akun pengguna dapat menjadi jalur masuk penting apabila kata sandi dicuri, digunakan kembali pada layanan lain, atau tidak dilindungi dengan lapisan autentikasi tambahan.
Meta menegaskan bahwa insiden tersebut bukan akibat celah keamanan pada produk Meta. Perusahaan juga menyatakan bahwa sistem internalnya tidak diretas. Akses ilegal terbatas pada data bisnis yang tersimpan di repositori GitHub tertentu dan terjadi karena penggunaan kredensial karyawan yang telah disusupi. Penjelasan ini membedakan serangan terhadap infrastruktur inti Meta dan pengambilalihan akses ke layanan pengembangan pihak ketiga.
Dalam pernyataannya, juru bicara Meta mengatakan bahwa pihak yang tidak berwenang telah memperoleh akses ilegal terhadap data bisnis di repositori dengan menggunakan kredensial karyawan. Perusahaan kemudian melakukan peninjauan terhadap repositori yang terdampak, membatasi akses, serta mengevaluasi informasi yang mungkin telah diambil. Langkah tersebut diperlukan untuk menentukan cakupan insiden dan memastikan bahwa kredensial terkait tidak lagi dapat digunakan oleh pelaku.
Hasil investigasi menunjukkan bahwa data yang diakses dari repositori GitHub Meta didominasi informasi bisnis. Sekitar 99 persen dari keseluruhan data yang terdampak disebut berupa kode perangkat lunak yang berkaitan dengan sejumlah produk perusahaan. Kode tersebut dapat mencakup komponen aplikasi, materi pengembangan, konfigurasi teknis, serta berkas pendukung yang digunakan dalam proses pembuatan dan pemeliharaan produk. Temuan ini menegaskan bahwa insiden tersebut terutama menyangkut aset intelektual dan operasional perusahaan, bukan kebocoran besar-besaran atas informasi pribadi pengguna.
Sekitar satu persen sisanya dikategorikan sebagai data pribadi. Namun, Meta belum merinci jenis informasi personal yang berada dalam repositori tersebut maupun elemen spesifik yang berhasil diakses pelaku. Keterbatasan informasi itu membuat dampak terhadap individu belum dapat dinilai secara menyeluruh. Perusahaan juga belum mengungkapkan apakah data tersebut mencakup identitas, informasi kontak, atau atribut lain yang berpotensi digunakan untuk mengenali seseorang.
Meta menjelaskan bahwa keberadaan data pribadi di repositori terjadi secara tidak sengaja. Informasi tersebut seharusnya tidak disimpan di lokasi itu karena bertentangan dengan kebijakan internal perusahaan mengenai pengelolaan data dan penggunaan repositori kode. Dengan demikian, insiden ini tidak hanya berkaitan dengan akses tanpa izin, tetapi juga menunjukkan pentingnya pemeriksaan otomatis, pembatasan akses, dan pengawasan terhadap materi yang diunggah ke lingkungan pengembangan.
Sebagian besar informasi personal itu diduga merupakan data uji sintetis atau data yang telah dianonimkan. Karakteristik tersebut kemungkinan menyulitkan pelaku untuk membedakan data asli dari data tiruan, sehingga risiko penyalahgunaannya diperkirakan lebih terbatas dibandingkan apabila seluruhnya merupakan catatan nyata. Data pribadi yang ditemukan juga terutama berkaitan dengan kelompok kecil orang, dan sebagian besar di antaranya merupakan karyawan Meta. Meski demikian, perusahaan tetap perlu memastikan cakupan data secara akurat, memberi pemberitahuan yang sesuai, serta meninjau kembali prosedur perlindungan informasi internal.
Perkembangan terbaru dalam penanganan insiden menunjukkan bahwa proses penyidikan telah dilakukan secara lebih mendalam oleh Meta bersama GitHub. Kerja sama tersebut ditujukan untuk menelusuri akses yang terjadi pada repositori dan memahami cakupan insiden berdasarkan informasi yang tersedia. Setelah melakukan pemeriksaan lanjutan, Meta meyakini bahwa peretas tidak secara khusus menargetkan data perusahaan.
Penilaian tersebut menjadi bagian penting dari pemahaman Meta terhadap insiden kebocoran data di repositori GitHub. Meski demikian, penyidikan bersama GitHub tetap menjadi dasar untuk memastikan kronologi akses serta menentukan informasi yang relevan mengenai kejadian tersebut. Proses ini dilakukan dengan berfokus pada fakta yang ditemukan selama penelusuran, tanpa menyimpulkan adanya sasaran khusus terhadap data perusahaan.
Di sisi pengamanan, tim keamanan internal Meta telah mengambil tindakan terhadap akses ilegal yang digunakan penyerang. Akses tersebut telah diputus dan diblokir sepenuhnya, sehingga jalur yang digunakan untuk memasuki repositori tidak lagi dapat dimanfaatkan. Tindakan ini menandai respons langsung terhadap temuan dalam penyidikan dan menunjukkan bahwa akses yang berkaitan dengan insiden telah ditangani oleh tim keamanan internal.
Dengan akses ilegal yang telah dihentikan dan diblokir sepenuhnya, penanganan insiden berfokus pada hasil penyidikan bersama GitHub serta pemahaman atas kejadian yang berlangsung. Meta menyatakan keyakinannya bahwa data perusahaan bukan target khusus peretas. Perkembangan tersebut melengkapi penanganan insiden, dengan tim keamanan internal memastikan akses yang digunakan penyerang telah diputus dan tidak dapat digunakan kembali.
Baca juga: Kronologi Pembegalan Motor di Depok: Seorang Karyawan Jadi Korban
