Grafana mengungkapkan mengalami insiden keamanan lingkungan GitHub, peretas mencuri repositori kode dan melakukan pemerasan

robot
Pembuatan abstrak sedang berlangsung

Laporan dari Jinse Finance, pada 18 Mei, alat visualisasi data sumber terbuka Grafana memposting di platform X bahwa baru-baru ini ditemukan seorang penyerang yang tidak berwenang memperoleh token yang dapat mengakses lingkungan GitHub Grafana Labs, dan menggunakan token tersebut untuk mengunduh kode perusahaan. Setelah penyelidikan dikonfirmasi, kejadian ini tidak melibatkan kebocoran data pelanggan atau informasi pribadi, juga tidak ditemukan sistem pelanggan atau operasi bisnis yang terdampak. Perusahaan telah segera memulai analisis forensik dan percaya bahwa sumber kebocoran kredensial telah diidentifikasi, saat ini kredensial terkait telah kedaluwarsa, dan langkah-langkah keamanan tambahan telah diterapkan untuk memperkuat perlindungan lingkungan.
Selain itu, Grafana mengungkapkan bahwa penyerang pernah mencoba meminta tebusan melalui pemerasan untuk mencegah kode terbuka, tetapi perusahaan akhirnya memutuskan untuk menolak pembayaran tebusan, dan setelah penyelidikan selesai, akan mengumumkan lebih banyak informasi tentang rangkaian kejadian.

Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar
  • Disematkan