지금 털린 곳
개인정보 유출

그라파나 랩스 깃허브 토큰 탈취로 소스코드 유출

최초 보도 · 최근 보도 · 관련 보도 7건

공격자가 그라파나 랩스의 깃허브 접근 토큰을 확보해 코드베이스를 내려받고 공개를 빌미로 금전을 요구했다. 침해 원인으로는 TanStack npm 공격 이후 토큰 교체 누락이 지목됐다. 그라파나 랩스는 토큰을 폐기하고 금전 지급을 거부했으며, 고객 데이터 접근이나 고객 시스템 피해는 확인되지 않았다고 밝혔다.

핵심 정보

피해 기관
그라파나 랩스
사고 유형
개인정보 유출
발생·인지일
확인되지 않음
피해 규모
회사 코드베이스 유출
원인·수법
TanStack npm 공격 이후 교체되지 않은 깃허브 접근 토큰 악용
지역
해외

경과

  1. 깃허브 토큰 침해로 그라파나 랩스의 코드베이스가 내려받아지고 금전 요구가 발생한 사실이 알려졌다.
  2. 그라파나 랩스는 토큰 폐기와 금전 지급 거부를 밝혔으며 고객 데이터 접근이나 고객 시스템 피해는 확인되지 않았다고 설명했다.
  3. 침해 원인으로 TanStack npm 공격 이후 깃허브 토큰 교체 누락이 지목됐다.

관련 보도 7건

요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.