Grafana revela incidente de seguridad en GitHub, hackers roban código y llevan a cabo extorsión

Golden Finance reportó que, el 18 de mayo, la herramienta de visualización de datos de código abierto Grafana publicó en la plataforma X que, recientemente, un atacante no autorizado obtuvo un token que le permitía acceder al entorno de GitHub de Grafana Labs y, con ello, descargó el repositorio de código de la empresa. Tras una investigación, se confirmó que este incidente no involucró la divulgación de datos de clientes ni información personal, y no se detectó que los sistemas o las operaciones comerciales de los clientes se vieran afectados. La empresa ha iniciado inmediatamente un análisis forense y considera que ha localizado la fuente de la filtración de credenciales; actualmente, las credenciales relevantes han sido invalidada, y se han implementado medidas de seguridad adicionales para fortalecer la protección del entorno.
Además, Grafana reveló que el atacante intentó exigir un rescate mediante extorsión para evitar que el repositorio de código fuera divulgado, pero la empresa finalmente decidió no pagar el rescate y, tras finalizar la investigación, publicará más detalles sobre el incidente.