Grafana Labs раскрывает взлом GitHub 20 мая; подтверждает, что системы производственных клиентов не затронуты

Согласно Grafana Labs, компания подтвердила 16 мая, что её репозитории на GitHub были скомпрометированы в результате целенаправленной атаки: злоумышленники скачали исходный код и потребовали выкуп. Утечка началась после инцидента в цепочке поставок TanStack npm; затем злоумышленники использовали токен GitHub Actions, который оказался доступен, чтобы получить доступ к внутренним репозиториям.

Grafana Labs подчеркнула, что производственные системы клиентов и Grafana Cloud не затронуты; инцидент ограничился исходным кодом и внутренними репозиториями для совместной работы, при этом признаков подмены кода не обнаружено. Скачанные данные могут включать внутреннюю операционную информацию и контактные сведения, но не данные производственных систем. Компания отклонила требование о выкупе и сотрудничает с правоохранительными органами.