Repositori GitHub Grafana Labs diserang ransomware, sistem pelanggan tidak terpengaruh

robot
Pembuatan abstrak sedang berlangsung

Deep Tide TechFlow berita, 20 Mei, blog resmi Grafana Labs mengungkapkan bahwa pada 16 Mei 2026, Grafana Labs mengonfirmasi bahwa mereka menjadi target serangan oleh kelompok kejahatan siber. Penyerang melalui celah rantai pasokan npm TanStack (Kegiatan Mini Shai-Hulud) pada 11 Mei masuk ke repositori GitHub mereka, mengunduh kode sumber publik dan privat, informasi operasional internal, serta beberapa email kontak bisnis, dan kemudian mengeluarkan ancaman tebusan.

Grafana Labs menyatakan bahwa basis kode hanya diunduh, tidak diubah, sistem produksi pelanggan dan platform Grafana Cloud tidak terpengaruh, dan saat ini mereka memutuskan untuk tidak membayar tebusan, serta telah melaporkan kejadian tersebut ke penegak hukum federal. Perusahaan telah memulai langkah-langkah respons seperti rotasi token, peninjauan log, audit pengajuan, dan penguatan keamanan pipeline CI/CD, laporan lengkap setelah penyelidikan akan dirilis setelah selesai.

Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar
  • Disematkan