Grafanaの調査により、5月16日のセキュリティインシデントは顧客のシステムに影響を与えなかったことが確認されました

Grafana Labsが5月20日に公開した最新の調査によると、5月16日のセキュリティインシデントは同社のGitHub環境に限定されており、顧客の本番システムや運用、またはGrafana Cloudプラットフォームには影響しませんでした。ダウンロードされたコンテンツには、ソースコードや業務上の連絡先情報を含む社内リポジトリが含まれていましたが、本番システムやクラウドプラットフォームのデータは含まれていませんでした。コードにはアクセスされたものの、変更はされていません。

Grafana Labsは自動化された認証情報をローテーションし、監視を強化し、5月11日以降のすべてのコミットを監査し、GitHubのセキュリティ設定を強化しました。同社は連邦の法執行機関に通知し、5月16日に受け取った身代金要求の支払いを拒否しました。