Um funcionário da Meta é acusado de ter baixado 30.000 imagens privadas do Facebook utilizando um script personalizado para contornar os sistemas de detecção internos da empresa.
Detalhes Técnicos
O funcionário criou um script para acessar e baixar imagens privadas do Facebook, contornando os sistemas de detecção da empresa.
O script foi projetado para evitar detecção, o que sugere que o funcionário possuía conhecimento avançado em engenharia de software e técnicas de evasão de detecção.
A ação do funcionário é considerada um exemplo de T1566.001 - Phishing: Utilização de Falsas Identidades e T1218.001 - Comando e Controle Remoto: Utilização de Falsas Identidades, de acordo com a taxonomia de ataques do MITRE ATT&CK.
O incidente destaca a importância da segurança e da governança de dados em empresas de tecnologia, como a Meta.
