Grafana Labs GitHub令牌遭窃致源代码泄露
攻击者获取了Grafana Labs的GitHub访问令牌，下载其代码库并以公开相要挟索要钱财。入侵原因被指为TanStack npm攻击后未及时更换令牌。Grafana Labs已吊销令牌并拒绝付款，并表示未发现客户数据遭访问或客户系统受损。
核心信息
- 受害机构
- Grafana Labs
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 公司代码库泄露
- 原因·手法
- 利用TanStack npm攻击后未更换的GitHub访问令牌
- 地区
- 美国
如果信息被泄露，请这样做
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- Grafana Labs代码库因GitHub令牌遭窃被下载并遭勒索一事被披露。
- Grafana Labs表示已吊销令牌并拒绝付款，并称未发现客户数据遭访问或客户系统受损。
- 入侵原因被指为TanStack npm攻击后未更换GitHub令牌。
相关报道 7 篇
- Grafana GitHub Token Breach Led to Codebase Download and Extortion Attempt
- Grafana refuses to pay ransom after codebase theft
- Grafana confirms GitHub token breach cybercrime group claims the attack
- Open source tool maker Grafana Labs says hackers stole its code, refuses to pay ransom
- Grafana breach caused by missed token rotation after TanStack attack
- Grafana Labs Data Breach: Hackers Steal Codebase, Demand Ransom
- Grafana GitHub Breach Exposes Source Code via TanStack npm Attack
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。