Grafana confirma que el incidente de seguridad reciente no afectó los sistemas de los clientes

Según Mars Finance, la herramienta de visualización de datos de código abierto Grafana ha publicado los últimos avances en la investigación del incidente de seguridad del 16 de mayo. La investigación reveló que el incidente se limitó al entorno de GitHub de Grafana Labs, incluyendo el código fuente público y privado, así como repositorios internos de GitHub, sin afectar los sistemas de producción de los clientes, las operaciones ni la plataforma Grafana Cloud. El contenido descargado, además del código fuente, incluía algunos repositorios utilizados por el equipo para colaborar y almacenar información operativa interna y detalles comerciales, que contenían nombres y direcciones de correo electrónico de contactos comerciales, pero no datos provenientes de sistemas de producción ni de la plataforma en la nube. Grafana Labs confirmó explícitamente que el repositorio fue descargado pero no fue modificado, y actualmente no se requiere ninguna acción por parte de los clientes ni de los usuarios de código abierto. El incidente se originó a través de un ataque a la cadena de suministro npm de TanStack mediante el movimiento Mini Shai-Hulud. Grafana Labs detectó actividad maliciosa el 11 de mayo y activó su respuesta de emergencia, pero debido a la omisión de una credencial, el atacante obtuvo acceso. Tras recibir una solicitud de rescate el 16 de mayo, la empresa decidió no pagar el rescate, y ya ha rotado las credenciales automatizadas, implementado monitoreo mejorado, auditado todos los commits desde el 11 de mayo y reforzado significativamente la configuración de seguridad de GitHub. La empresa ha notificado a las autoridades federales encargadas de la aplicación de la ley, y la investigación sigue en curso.