Grafana 透露 GitHub 令牌泄露，攻击者于 5 月 18 日下载代码仓库

据 BlockBeats 称，Grafana 于 5 月 18 日披露，未经授权的攻击者获取了其 GitHub 环境的访问令牌，并下载了公司的代码仓库。公司确认此次泄露未导致客户数据或个人信息泄露，也未影响任何客户系统或业务运营。Grafana 已识别凭证泄露的来源，撤销了受影响的凭证，并部署了额外的安全措施。

攻击者试图勒索，要求付款以阻止代码仓库被公开发布。Grafana 拒绝支付赎金，并计划在完成调查后发布一份详细的事件复盘报告。