BlockBeats সংবাদ, 20 মে, গ্রাফানা ল্যাবস একটি সুরক্ষা আপডেট প্রকাশ করেছে যে, কোম্পানিটি 16 মে একটি লক্ষ্যযুক্ত সাইবার আক্রমণের ঘটনা নিশ্চিত করেছে, যেখানে হামলাকারীরা GitHub রিপোজিটরির মাধ্যমে অননুমোদিত অ্যাক্সেস পেয়েছিল এবং তাদের কোডবেস ডাউনলোড করেছিল, তারপর জুলিয়াম দাবি করেছিল।
কোম্পানিটি জানায় যে, এই ঘটনাটি TanStack npm সাপ্লাই চেইনের সাথে সম্পর্কিত একটি আক্রমণ থেকে শুরু হয়েছিল, যেখানে আক্রমণকারীরা প্রাথমিক অ্যাক্সেস অর্জনের পর একটি উপেক্ষিত GitHub ওয়ার্কফ্লো টোকেন ব্যবহার করে কোম্পানির অভ্যন্তরীণ রিপোজিটরি পরিবেশে প্রবেশ করে।
গ্রাফানা ল্যাবস জানিয়েছে যে, এখন পর্যন্ত কোনও ক্লায়েন্ট প্রোডাকশন সিস্টেম বা গ্রাফানা ক্লাউড প্ল্যাটফর্মের কোনও প্রভাব দেখা যায়নি; ঘটনাটি শুধুমাত্র কোম্পানির GitHub পরিবেশ, যা সোর্স কোড এবং কিছু অভ্যন্তরীণ সহযোগিতা রিপোজিটরির কন্টেন্টকে সীমাবদ্ধ করে, কিন্তু কোডটি পরিবর্তিত হয়নি।
কোম্পানিটি উল্লেখ করেছে যে ডাউনলোড করা ডেটার মধ্যে সোর্স কোডের বাইরে অভ্যন্তরীণ অপারেশন তথ্য এবং ব্যবসায়িক যোগাযোগের নাম ও ইমেইল অন্তর্ভুক্ত থাকতে পারে, তবে এটি উৎপাদন সিস্টেম ডেটা সংক্রান্ত নয়।
আক্রমণকারীরা তারপর কোড প্রকাশ বন্ধ রাখার জন্য জরিমানা দাবি করে, কিন্তু Grafana Labs জানিয়েছে যে তারা জরিমানা প্রদান অস্বীকার করেছে এবং তদন্তের জন্য আইন প্রয়োগকারী সংস্থাগুলির সাথে সহযোগিতা করেছে।
কোম্পানিটি এখন পর্যায়ক্রমিক অটোমেশন টокেন, মনিটরিং শক্তিকরণ, সাবমিশন রেকর্ড অডিট এবং CI/CD সুরক্ষা শক্তিকরণের মতো সুরক্ষা ব্যবস্থা গ্রহণ করেছে এবং একটি সম্পূর্ণ পরবর্তী প্রতিবেদন প্রকাশ করবে।