深潮 TechFlow أخبار، 17 مايو، أظهرت أداة التصور البيانات مفتوحة المصدر Grafana على منصة X أن مهاجمًا غير مصرح له مؤخرًا حصل على رمز الوصول إلى بيئة GitHub الخاصة بـ Grafana Labs، واستخدمه لتنزيل مستودع الكود.

أكد التحقيق أن هذا الحدث لم يتضمن تسريب بيانات العملاء أو المعلومات الشخصية، ولم يُكتشف أن أنظمة العملاء أو العمليات التجارية قد تأثرت، بعد وقوع الحادث تم بدء تحليل الأدلة على الفور، واعتُقد أن مصدر تسريب الاعتمادات قد تم تحديده، كما تم نشر تدابير أمنية إضافية لتعزيز حماية البيئة.

بالإضافة إلى ذلك، كشفت Grafana أن المهاجم حاول طلب فدية من خلال الابتزاز لمنع نشر مستودع الكود، لكن الشركة قررت في النهاية رفض دفع الفدية، وسيتم الكشف عن مزيد من استعراض الأحداث بعد انتهاء التحقيق.