جرافانا تكشف عن تعرضها لحدث أمني في بيئة GitHub، حيث سرق القراصنة مستودع الشفرة وشنوا هجوم فدية

أخبار مارس فاينانس، أداة التصور المفتوحة المصدر Grafana نشرت على منصة X أن مهاجمًا غير مصرح له مؤخرًا حصل على رمز الوصول إلى بيئة GitHub الخاصة بـ Grafana Labs، واستخدمه لتنزيل مستودع الكود. بعد التحقيق، تم التأكد من أن الحادث لم يتضمن تسريب بيانات العملاء أو المعلومات الشخصية، ولم يُكتشف أن أنظمة العملاء أو العمليات التجارية قد تأثرت، وبعد وقوع الحادث تم بدء تحليل الأدلة على الفور، واعتُقد أن مصدر تسريب الاعتمادات قد تم تحديده، كما تم نشر تدابير أمنية إضافية لتعزيز حماية البيئة. بالإضافة إلى ذلك، كشفت Grafana أن المهاجم حاول من خلال الابتزاز طلب دفع فدية لمنع نشر مستودع الكود، لكن الشركة قررت في النهاية رفض دفع الفدية، وسيتم نشر مزيد من المعلومات حول استعراض الحادث بعد انتهاء التحقيق.