Grafana Mengungkap Kebocoran Token GitHub, Penyerang Mengunduh Repositori Kode pada 18 Mei

Menurut BlockBeats, Grafana mengungkapkan pada 18 Mei bahwa seorang penyerang yang tidak berwenang memperoleh token akses ke lingkungan GitHub-nya dan mengunduh repositori kode perusahaan. Perusahaan mengonfirmasi pelanggaran tersebut tidak mengakibatkan kebocoran data pelanggan atau informasi pribadi, serta tidak ada sistem pelanggan atau operasi bisnis yang terdampak. Grafana telah mengidentifikasi sumber kompromi kredensial, mencabut kredensial yang terdampak, dan menerapkan langkah keamanan tambahan.

Penyerang mencoba pemerasan, menuntut pembayaran agar repositori kode tidak dirilis secara publik. Grafana menolak membayar tebusan dan berencana mempublikasikan tinjauan insiden yang rinci setelah menyelesaikan investigasinya.