Deep Tide TechFlow Tin tức, ngày 17 tháng 5, công cụ trực quan dữ liệu mã nguồn mở Grafana đã đăng bài trên nền tảng X cho biết, gần đây phát hiện một kẻ tấn công không được phép đã lấy được Token truy cập môi trường GitHub của Grafana Labs và sử dụng nó để tải xuống kho mã nguồn.

Sau cuộc điều tra xác nhận, sự kiện này không liên quan đến rò rỉ dữ liệu khách hàng hoặc thông tin cá nhân, cũng không phát hiện hệ thống khách hàng hoặc hoạt động kinh doanh bị ảnh hưởng, sau khi xảy ra sự kiện đã ngay lập tức kích hoạt phân tích chứng cứ, và cho rằng đã xác định nguồn rò rỉ chứng thực, đồng thời đã triển khai các biện pháp an ninh bổ sung để tăng cường bảo vệ môi trường.

Ngoài ra, Grafana tiết lộ rằng kẻ tấn công đã cố gắng yêu cầu tiền chuộc bằng cách tống tiền để ngăn chặn việc công khai kho mã nguồn, nhưng công ty cuối cùng đã quyết định từ chối trả tiền chuộc, sau khi kết thúc điều tra sẽ công bố thêm thông tin về các sự kiện đã xảy ra.