Grafana Labs : du code source volé via un jeton GitHub compromis
Un attaquant a obtenu un jeton d'accès GitHub de Grafana Labs, téléchargé sa base de code et exigé de l'argent en menaçant de la publier. L'absence de renouvellement des jetons après l'attaque npm visant TanStack a été désignée comme cause de l'intrusion. Grafana Labs a révoqué le jeton et refusé de payer, indiquant n'avoir constaté ni accès aux données des clients ni dommage à leurs systèmes.
L’essentiel
- Organisme touché
- Grafana Labs
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Fuite de la base de code de l'entreprise
- Cause / méthode
- Exploitation d'un jeton d'accès GitHub non renouvelé après l'attaque npm visant TanStack
- Lieu
- États-Unis
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Il a été rapporté que la base de code de Grafana Labs avait été téléchargée via un jeton GitHub compromis et qu'une rançon avait été exigée.
- Grafana Labs a annoncé avoir révoqué le jeton et refusé de payer, précisant n'avoir constaté ni accès aux données des clients ni dommage à leurs systèmes.
- L'absence de renouvellement des jetons GitHub après l'attaque npm visant TanStack a été désignée comme cause de l'intrusion.
7 articles liés
- Grafana GitHub Token Breach Led to Codebase Download and Extortion Attempt
- Grafana refuses to pay ransom after codebase theft
- Grafana confirms GitHub token breach cybercrime group claims the attack
- Open source tool maker Grafana Labs says hackers stole its code, refuses to pay ransom
- Grafana breach caused by missed token rotation after TanStack attack
- Grafana Labs Data Breach: Hackers Steal Codebase, Demand Ransom
- Grafana GitHub Breach Exposes Source Code via TanStack npm Attack
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.