كشفت غرافانا عن تعرضها لحدث أمني في بيئة GitHub، حيث سرق قراصنة الكود وشنوا هجوم فدية

تقرير من 金色财经، في 18 مايو، أعلنت أداة تصور البيانات مفتوحة المصدر Grafana على منصة X أنه تم اكتشاف مؤخرًا أن مهاجمًا غير مصرح له حصل على رمز الوصول إلى بيئة GitHub الخاصة بـ Grafana Labs، واستخدمه لتنزيل مستودع الشفرة الخاص بالشركة.
أكد التحقيق أن هذا الحادث لم يتضمن تسريب بيانات العملاء أو المعلومات الشخصية، ولم يُكتشف أن أنظمة العملاء أو العمليات التجارية قد تأثرت.
قامت الشركة على الفور ببدء تحليل الأدلة الجنائية، واعتقدت أنها حددت مصدر تسريب الاعتمادات، وأن الاعتمادات ذات الصلة قد انتهت صلاحيتها، كما تم نشر تدابير أمنية إضافية لتعزيز حماية البيئة.
بالإضافة إلى ذلك، كشفت Grafana أن المهاجم حاول من خلال الابتزاز طلب دفع فدية لمنع نشر مستودع الشفرة، لكن الشركة قررت في النهاية رفض دفع الفدية، وسيتم الكشف عن مزيد من تفاصيل استعراض الحادث بعد انتهاء التحقيق.