Grafana เปิดเผยการละเมิดสภาพแวดล้อมบน GitHub; โค้ดรีโพซิทอรีถูกขโมยในความพยายามรีดไถ

ตามแถลงบน X ของบริษัท Grafana เปิดเผยว่าเมื่อไม่นานมานี้ ผู้โจมตีที่ไม่ได้รับอนุญาตเข้าถึงโทเค็นสำหรับสภาพแวดล้อมของ GitHub และดาวน์โหลดคลังโค้ด บริษัทระบุว่าไม่มีการรั่วไหลของข้อมูลลูกค้าหรือข้อมูลส่วนบุคคล และไม่มีระบบของลูกค้าหรือการดำเนินธุรกิจได้รับผลกระทบ ผู้โจมตีพยายามบีบบังคับบริษัทด้วยการเรียกค่าไถ่ โดยต้องการให้บริษัทจ่ายเงินเพื่อไม่ให้โค้ดถูกเผยแพร่ แต่ Grafana ปฏิเสธที่จะจ่ายเงิน บริษัทได้เริ่มการวิเคราะห์ทางนิติวิทยาศาสตร์ ระบุแหล่งที่มาของการรั่วไหลของข้อมูลยืนยันตัวตน และได้ปรับใช้มาตรการรักษาความปลอดภัยเพิ่มเติมแล้ว