Medarbejdere på Facebook kan være i fare for at få deres identitet stjålet.
En medarbejder i lønningsafdelingen fik deres køretøj brudt ind, og tyven gik væk med ukrypterede harddiske, ifølge Bloomberg.
Det ser ud til, at omkring 29.000 ansatte i USA er i fare.
Harddiskene indeholder personlige oplysninger såsom navne, bankkonti og de sidste fire cifre i personnumre.
Derudover er medarbejderprofiler med løn, bonusser og egenkapitalbestemmelser inkluderet.
Alle løndata på harddiskene tilhører medarbejdere, der var hos Facebook i 2018.
Facebook antyder, at tyven ikke havde nogen idé om, at der var harddiske inde i køretøjet, men det er ukendt, om varerne vil blive afleveret til hackere, der er i stand til at udtrække data.
”Vi arbejdede med retshåndhævelse, da de undersøgte en nylig bilindbrud og tyveri af en medarbejderstaske, der indeholder virksomhedsudstyr med medarbejderlønningsoplysninger, der er gemt på den,” sagde en talsmand for Facebook til CNET.
"Vi har ikke set noget bevis for misbrug og mener, at dette var en smash-and-grab-forbrydelse snarere end et forsøg på at stjæle medarbejderoplysninger."
Tre dage efter køretøjets indbrud opdagede Facebook, at harddiskene ikke længere var i dets lokaler.
Den afsluttede en retsmedicinsk undersøgelse den 29.
november for at identificere mængden af ??personlige oplysninger, der er i fare.
Facebook advarede de berørte medarbejdere den 13.
december.
Anbefalet af vores redaktører
I kølvandet på denne hændelse tog Facebook en "disciplinær handling" mod medarbejderen, der forlod sit kontor med harddiskene.
Facebook diskuterede ikke, om medarbejderen er blevet suspenderet eller fyret.
Det Menlo Park-baserede firma har fortsat arbejdet med retshåndhævelse for at finde harddiskene og gendanne alle personlige oplysninger om dem.
I øjeblikket bliver medarbejderne bedt om at underrette deres banker om hændelsen.
Facebook siger også, at det vil betale to år med en overvågningstjeneste for identitetstyveri.
Personlige oplysninger ser ikke ud til at være målet af gerningsmanden (e), men medarbejderne skal stadig træffe passende foranstaltninger for at beskytte deres identitet og økonomiske konti.