Jakarta | Sebanyak 1.500 karyawan Meta dilaporkan menjadi korban dalam insiden peretasan yang menargetkan repositori perusahaan. Dalam serangan tersebut, informasi pribadi milik pegawai diduga ikut diambil oleh pihak yang tidak berwenang. Peristiwa ini menambah perhatian terhadap keamanan sistem internal perusahaan teknologi besar, terutama karena repositori dapat menyimpan berbagai informasi yang berkaitan dengan operasional dan tenaga kerja.
Meta telah mulai mengirimkan pemberitahuan resmi kepada karyawan yang diperkirakan terdampak. Pemberitahuan itu menjadi langkah awal perusahaan untuk menyampaikan informasi mengenai insiden kepada pegawai yang terlibat, sekaligus memberi tahu bahwa data mereka mungkin termasuk dalam informasi yang diakses selama pembobolan. Perusahaan belum merincikan jenis informasi pribadi yang terpengaruh, sehingga cakupan dampak terhadap masing-masing karyawan masih belum sepenuhnya diketahui.
Insiden tersebut pertama kali terdeteksi beberapa minggu sebelum pemberitahuan kepada pegawai disampaikan. Rentang waktu ini menunjukkan bahwa Meta memerlukan periode untuk menelaah aktivitas mencurigakan, menilai sistem atau repositori yang terdampak, serta mengidentifikasi karyawan yang perlu menerima informasi langsung. Proses pemeriksaan semacam itu penting untuk memastikan pemberitahuan diberikan kepada pihak yang relevan, meskipun jeda deteksi dan komunikasi dapat menimbulkan pertanyaan mengenai kecepatan respons perusahaan. Hingga pemberitahuan tersebut mulai dikirimkan, informasi yang tersedia berfokus pada jumlah karyawan terdampak dan fakta bahwa informasi pribadi mereka dilaporkan ikut diambil. Rincian lebih lanjut mengenai pelaku, metode serangan, serta langkah pemulihan masih menunggu penjelasan resmi dari Meta.
Berdasarkan penyelidikan internal Meta, dugaan jalur masuk serangan bermula dari penyalahgunaan kredensial karyawan. Peretas diduga memperoleh nama pengguna, kata sandi, atau informasi autentikasi lain yang sebelumnya telah dicuri. Dengan menggunakan data tersebut, mereka kemudian masuk secara tidak sah ke sejumlah repositori GitHub milik perusahaan. Akses ini memungkinkan pelaku melihat, menyalin, dan mengambil berbagai berkas yang tersimpan dalam lingkungan pengembangan perangkat lunak Meta.
Penyelidikan tersebut belum tentu menunjukkan bahwa sistem GitHub Meta ditembus melalui kelemahan teknis pada platform. Sebaliknya, indikasi yang muncul mengarah pada pemanfaatan akun internal yang kredensialnya sudah berada di tangan pihak tidak berwenang. Jalur serangan semacam ini dapat menyulitkan proses deteksi karena aktivitas pelaku tampak seperti tindakan pengguna biasa. Setelah berhasil masuk, peretas diduga menjelajahi beberapa repositori untuk mengidentifikasi informasi yang bernilai, lalu mengambil data dalam jumlah besar.
Sekitar 99 persen data yang diambil disebut merupakan data bisnis. Bagian terbesar terdiri atas kode perangkat lunak yang berkaitan dengan sejumlah produk Meta, termasuk komponen dan materi teknis yang digunakan dalam proses pengembangan. Meskipun kode tersebut tidak selalu dapat langsung digunakan untuk mengakses sistem produksi, pengungkapannya tetap berpotensi memberikan wawasan penting mengenai arsitektur, fungsi, atau proses internal perusahaan.
Sebagian kecil data lainnya merupakan informasi pribadi. Meta menegaskan bahwa data sensitif tersebut tersimpan di dalam repositori secara tidak sengaja dan keberadaannya bertentangan dengan kebijakan internal perusahaan. Aturan internal pada umumnya membatasi penyimpanan informasi pribadi maupun rahasia pada repositori kode, sehingga insiden ini juga menyoroti pentingnya pengelolaan kredensial, pemeriksaan berkala, serta pencegahan terhadap penyimpanan data yang tidak semestinya. Perusahaan perlu memastikan bahwa data sensitif segera dihapus, akses diperketat, dan seluruh repositori diperiksa untuk mencegah kejadian serupa.
Informasi pribadi yang diduga ikut terambil dalam pembobolan repositori Meta perlu dipahami secara hati-hati. Berdasarkan keterangan yang tersedia, sebagian besar data tersebut kemungkinan berupa data uji sintetis atau data yang telah dianonimkan. Data uji sintetis dibuat untuk keperluan pengembangan dan pengujian sistem, sedangkan data anonim telah diubah atau dihapus unsur pengenalnya agar tidak langsung merujuk pada individu tertentu.
Namun, karakter tersebut belum berarti seluruh informasi yang terambil pasti aman atau sama sekali tidak menimbulkan risiko. Sumber yang ada hanya menyebutkan kemungkinan bahwa data didominasi materi sintetis dan anonim, bukan memastikan setiap berkas memiliki sifat demikian. Karena itu, masih terdapat ketidakpastian mengenai apakah sebagian data asli, informasi internal, atau elemen yang dapat membantu mengidentifikasi seseorang turut tercakup dalam repositori tersebut.
Kondisi ini juga dapat menyulitkan pelaku dalam membedakan data nyata dari data tiruan. Apabila struktur, format, atau nilai pada data uji menyerupai informasi produksi, pelaku mungkin tidak dapat segera mengetahui mana yang berkaitan dengan individu sungguhan. Sebaliknya, ketidakmampuan membedakan kedua jenis data itu juga membuat penilaian terhadap cakupan insiden menjadi lebih kompleks. Penyelidikan perlu menelusuri asal, tujuan penggunaan, serta tingkat anonimisasi setiap kumpulan informasi.
Data pribadi yang disebut terdampak tampaknya berkaitan dengan kelompok orang yang relatif kecil, bukan seluruh pengguna layanan Meta. Sebagian besar individu dalam kelompok tersebut juga diduga merupakan karyawan Meta sendiri. Hal ini tidak menghapus potensi dampak, terutama apabila data memuat atribut pekerjaan, pengenal internal, atau informasi lain yang dapat dikaitkan kembali dengan seseorang. Penilaian risiko yang lebih akurat tetap bergantung pada pemeriksaan forensik dan konfirmasi resmi mengenai jenis data yang benar-benar diakses atau disalin.
Meta menegaskan bahwa insiden ini tidak berasal dari celah keamanan pada produk-produknya. Perusahaan juga menyatakan sistem internal Meta tidak diretas dalam peristiwa yang berdampak pada repositori kode di GitHub tersebut. Penjelasan ini disampaikan untuk membedakan kompromi terhadap akun atau kredensial tertentu dan serangan langsung terhadap infrastruktur utama yang digunakan untuk mengoperasikan layanan Meta.
Menurut juru bicara Meta, data bisnis yang tersimpan di repositori GitHub diakses secara tidak sah menggunakan kredensial karyawan yang telah dicuri. Pernyataan tersebut tidak mengubah posisi perusahaan bahwa pembobolan terjadi melalui akses akun yang disalahgunakan, bukan karena adanya kerentanan pada produk Meta atau penetrasi ke sistem internalnya. Informasi yang tersedia juga menunjukkan bahwa akses tersebut berkaitan dengan lingkungan repositori dan data pengembangan yang berada di dalamnya.
Dalam penyidikan lanjutan yang dilakukan bersama GitHub, Meta meyakini bahwa pelaku tidak secara khusus membidik data perusahaan. Penilaian itu didasarkan pada temuan dan pola akses yang ditelaah selama investigasi, meskipun perusahaan tetap memperlakukan kejadian tersebut sebagai insiden keamanan yang serius. Pemeriksaan bersama diperlukan untuk menelusuri bagaimana kredensial dapat digunakan, jenis data apa yang sempat diakses, serta memastikan tidak ada aktivitas lanjutan yang berkaitan dengan akun atau repositori terdampak.
Meta menyatakan tim keamanan internal telah mengambil langkah pengamanan setelah aktivitas mencurigakan teridentifikasi. Akses ilegal tersebut telah diputus dan diblokir sepenuhnya, sehingga pelaku tidak lagi dapat menggunakan jalur yang sama untuk memasuki repositori. Perusahaan terus meninjau dampak insiden, memperkuat perlindungan kredensial, dan berkoordinasi dengan GitHub untuk memastikan lingkungan pengembangan tetap aman. Posisi resmi Meta tetap bahwa insiden ini merupakan penyalahgunaan kredensial karyawan, bukan pembobolan produk maupun sistem internal perusahaan.
