Vào ngày 13/10/2026, Meta đã bắt đầu phát đi thông báo chính thức tới khoảng 1.500 cá nhân, phần lớn là nhân viên công ty tại Mỹ, để cảnh báo về việc thông tin cá nhân của họ bị ảnh hưởng sau một vụ xâm nhập trái phép nhắm vào các kho lưu trữ mã nguồn của tập đoàn trên nền tảng GitHub. Sự cố an ninh mạng này đã được đội ngũ bảo mật của Meta phát hiện từ vài tuần trước đó và lập tức triển khai các biện pháp ngăn chặn khẩn cấp.
Theo kết quả điều tra sơ bộ, một nhóm tin tặc bên ngoài đã chiếm quyền truy cập vào các kho lưu trữ nội bộ bằng cách sử dụng thông tin đăng nhập bị đánh cắp của một nhân viên Meta. Đại diện tập đoàn khẳng định với báo giới rằng 99% dữ liệu bị sao chép là mã nguồn phần mềm kinh doanh liên quan đến các sản phẩm của hãng, trong khi 1% còn lại là thông tin cá nhân vô tình bị lưu trữ sai quy định trong các tệp mã nguồn kiểm thử.
Bản chất dữ liệu bị lộ và phản ứng từ đội ngũ kỹ thuật
Meta giải thích rằng số thông tin cá nhân nói trên xuất hiện trong kho lưu trữ do sơ suất của nhân sự trong quá trình làm việc, hoàn toàn trái ngược với các nguyên tắc bảo mật nội bộ của tập đoàn. Đáng chú ý, một tỷ lệ lớn các bản ghi này thực chất là dữ liệu kiểm thử nhân tạo hoặc dữ liệu đã được làm mờ định danh, khiến kẻ tấn công khó có thể phân tách chính xác giữa hồ sơ người dùng thực và các mẫu dữ liệu mô phỏng.
Ngay sau khi phát hiện vụ việc, đội ngũ bảo vệ an ninh mạng của Meta đã phối hợp cùng phía GitHub và các cơ quan thực thi pháp luật để thu hồi toàn bộ quyền truy cập của kẻ tấn công. Phía công ty cũng tiến hành thu hồi và thay thế hàng loạt khóa bảo mật được tìm thấy bên trong các kho mã bị ảnh hưởng, đồng thời triển khai thêm các công cụ rà soát chủ động nhằm phát hiện sớm bất kỳ dữ liệu nhạy cảm nào bị tải lên kho lưu trữ ngoài ý muốn trong tương lai.
Lỗ hổng quản trị danh tính trong chuỗi cung ứng phần mềm
Đại diện Meta nhấn mạnh rằng đây không phải là lỗi bảo mật xuất phát từ các sản phẩm đại chúng của công ty và toàn bộ hệ thống máy chủ nội bộ cốt lõi vẫn an toàn tuyệt đối. Những cá nhân bị ảnh hưởng hiện đang được tập đoàn hỗ trợ dịch vụ giám sát tín dụng và bảo vệ danh tính trên web tối hoàn toàn miễn phí để đề phòng các nguy cơ lừa đảo phát sinh.
Sự cố của Meta là lời nhắc nhở sâu sắc về rủi ro bảo mật trong chuỗi cung ứng phần mềm hiện đại. Dù sở hữu những trung tâm dữ liệu kiên cố và các lớp phòng thủ tiên tiến, các tập đoàn công nghệ lớn vẫn có thể bị rò rỉ tài sản trí tuệ quan trọng chỉ từ việc một tài khoản cá nhân bị chiếm đoạt trên các nền tảng dịch vụ bên thứ ba. Bài toán kiểm soát danh tính và ngăn chặn rò rỉ dữ liệu trong môi trường phát triển phân tán tiếp tục là thử thách nan giải cho toàn ngành công nghệ thông tin.