Grafana Labs、GitHubトークン窃取でソースコード流出
攻撃者がGrafana LabsのGitHubアクセストークンを入手してコードベースをダウンロードし、公開をちらつかせて金銭を要求した。侵害の原因として、TanStackのnpm攻撃後のトークン更新漏れが指摘された。Grafana Labsはトークンを破棄して支払いを拒否し、顧客データへのアクセスや顧客システムの被害は確認されていないと説明した。
主な情報
- 被害組織
- Grafana Labs
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 同社のコードベースの流出
- 原因・手口
- TanStackのnpm攻撃後に更新されなかったGitHubアクセストークンの悪用
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- GitHubトークンの侵害によりGrafana Labsのコードベースがダウンロードされ、金銭要求があったことが明らかになった。
- Grafana Labsはトークンの破棄と支払い拒否を明らかにし、顧客データへのアクセスや顧客システムの被害は確認されていないと説明した。
- 侵害の原因として、TanStackのnpm攻撃後のGitHubトークン更新漏れが指摘された。
関連報道 7件
- Grafana GitHub Token Breach Led to Codebase Download and Extortion Attempt
- Grafana refuses to pay ransom after codebase theft
- Grafana confirms GitHub token breach cybercrime group claims the attack
- Open source tool maker Grafana Labs says hackers stole its code, refuses to pay ransom
- Grafana breach caused by missed token rotation after TanStack attack
- Grafana Labs Data Breach: Hackers Steal Codebase, Demand Ransom
- Grafana GitHub Breach Exposes Source Code via TanStack npm Attack
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。