تؤكد Grafana أن حادث الأمان الأخير لم يؤثر على أنظمة العملاء

تشير أخبار Mars Finance إلى أن أداة التصور المرئي للمعلومات المفتوحة المصدر Grafana أعلنت عن أحدث التطورات في التحقيق بشأن الحادث الأمني الذي وقع في 16 مايو، حيث تبين أن الحادث كان محدودًا ببيئة GitHub الخاصة بـ Grafana Labs، بما في ذلك الشيفرة المصدرية العامة والخاصة ومستودعات GitHub الداخلية، ولم يؤثر على أنظمة الإنتاج الخاصة بالعملاء أو العمليات أو منصة Grafana Cloud. بالإضافة إلى الشيفرة المصدرية، شملت المحتويات التي تم تنزيلها بعض المستودعات التي استخدمها الفريق للتعاون وتخزين معلومات العمليات الداخلية والتفاصيل التجارية، والتي تضمنت أسماء وعناوين بريد إلكتروني للتواصل التجاري، وليس بيانات من أنظمة الإنتاج أو المنصة السحابية. وأكدت Grafana Labs بشكل قاطع أن المستودعات تم تنزيلها ولكن لم تُعدَّل، ولا حاجة حاليًا للعملاء أو المستخدمين المفتوحين المصدر لاتخاذ أي إجراء. نشأ الحادث عن هجوم سلسلة التوريد على npm عبر حملة Mini Shai-Hulud. وقد اكتشفت Grafana Labs النشاط الضار في 11 مايو وبدأت استجابة الطوارئ، لكنه تم إهمال أحد بيانات الاعتماد مما سمح للمهاجمين بالوصول. بعد تلقي مطالبة فدية في 16 مايو، قررت الشركة عدم دفع الفدية، وقامت بتبديل بيانات الاعتماد الآلية، وتطبيق مراقبة محسّنة، ومراجعة جميع الإرسالات منذ 11 مايو، وتعزيز كبير لتكوين أمان GitHub. وقد أبلغت الشركة السلطات الفيدرالية للإنفاذ، ولا يزال التحقيق جاريًا.