Глубокие новости TechFlow, 17 мая, инструмент визуализации данных с открытым исходным кодом Grafana опубликовал сообщение на платформе X, в котором сообщается, что недавно обнаружен неавторизованный злоумышленник, получивший доступ к токену, позволяющему войти в среду GitHub Grafana Labs, и использовавший его для скачивания кодовой базы.

По результатам расследования подтверждено, что данный инцидент не затронул данные клиентов или личную информацию, а также не было обнаружено влияния на системы клиентов или бизнес-операции, произошедшее событие было немедленно подвергнуто судебно-экспертному анализу, и считается, что источник утечки учетных данных был локализован, при этом были внедрены дополнительные меры безопасности для усиления защиты среды.

Кроме того, Grafana раскрыла, что злоумышленник пытался требовать выкуп за предотвращение публикации кодовой базы, но компания в конечном итоге решила отказаться от выплаты выкупа, и после завершения расследования будет опубликована дополнительная информация о событиях.