Meta GitHub Sızıntısı ve CenterPoint Breach: Ekim 2026'da İki Önemli Olay 10-16-2026, 08:13 AM (Son Düzenleme: 10-16-2026, 05:02 PM, Düzenleyen: Tonyukuk.)
Meta GitHub ve CenterPoint Energy: Ekim 2026'nın İki Farklı Sızıntı Hikayesi
Merhaba,
Bu hafta iki ayrı ama öğretici olay gündeme oturdu. Biri teknoloji devi Meta'nın GitHub depolarındaki çalıntı kimlik bilgisiyle erişim; diğeri Teksas enerji şirketi CenterPoint Energy'nin bir milyonu aşkın müşterisini etkileyen veri ihlali. İkisi de farklı saldırı yüzeylerini ve farklı veri sınıflarını gösteriyor.
Konuda Anlatılacaklar
- Meta GitHub olayı: Ne çalındı, ne çalınmadı?
- CenterPoint Energy: 1 milyonu aşkın Teksaslı
- Ortak dersler: Gizli anahtar hijyeni ve üçüncü taraf kod depoları
- Kaynakça
1) Meta GitHub Olayı
SecurityWeek'in 13 Ekim 2026 tarihli haberine göre Meta, yaklaşık 1.500 kişiyi (çoğu ABD'deki çalışanlar) GitHub depolarındaki kişisel verilerinin etkilendiği konusunda bilgilendiriyor. Saldırganlar bir çalışanın çalınmış kimlik bilgileriyle depolara erişmiş. Meta'ya göre çalınan verinin yüzde 99'u iş verisi (ürün kodu); yüzde 1'i ise yanlışlıkla depolara eklenmiş kişisel veri. Meta, olayın herhangi bir Meta ürünündeki bir zafiyet olmadığını ve iç sistemlerin ele geçirilmediğini vurguluyor. Erişim kesildi, depo sırları döndürüldü, yanlış yerleştirilmiş kullanıcı verisini tespit eden kontroller eklendi; etkilenenlere kredi ve dark web izleme hizmeti sunuluyor.
2) CenterPoint Energy
Teksas Başsavcılığı'nın veri ihlali veritabanına göre CenterPoint Energy'deki Eylül 2026 ihlali 1.062.060 Teksaslıyı etkiledi. İfşa olan veriler arasında isim, adres, Sosyal Güvenlik numarası ve ehliyet numarası bulunuyor. Enerji dağıtımında kesinti raporlanmadı; sorun kimlik bilgisi sınıfındaki kişisel verilerin sızması. Ekim ortası itibarıyla etkilenen müşterilere bildirim sürecinin henüz tamamlanmadığı raporlarda geçiyor.
3) Ortak Dersler
- Kod depolarına kişisel veri koymayın. Meta'nın kendi politikasına aykırı olarak GitHub'a düşen kişisel veri, asıl hasarın kaynağı oldu. secret scanning + pre-commit hook + CI denetimi zorunlu.
- Çalışan kimlik bilgisi = kurumsal anahtar. SSO + MFA + kısa ömürlü token + cihaz bağlama, GitHub/GitLab erişiminde varsayılan olmalı.
- Kimlik numarası sınıfı veriler ayrı bir risk bandıdır. CenterPoint örneğinde SSN/ehliyet gibi veriler, "sadece e-posta sızdı" senaryosundan çok daha ağır sonuç doğurur; şifreleme, erişim ayrımı ve saklama süresi politikası şart.
- Bildirim süreleri önemlidir. Hem düzenleyici hem itibar açısından geciken bildirim ikinci bir kriz yaratır.
Gizli anahtarların depoda olup olmadığını hızlıca taramak için (kendi repolarınızda):
Kod:
# gitleaks ile kendi/yetkili olduğunuz depoda tarama
gitleaks detect --source . --report-path gitleaks-report.json
# TruffleHog örneği
trufflehog git file://. --only-verifiedKaynakça
- SecurityWeek - Meta Says Hackers Took Code, Personal Data of 1,500 in GitHub Breach
- SecurityWeek - CenterPoint Energy Data Breach Impacts 1 Million Texans
- ABC13 - CenterPoint AG filing
- CISO Series - Cybersecurity News, 15 Ekim 2026
Görsel: TurkTeam özgün kapak görseli.