Grafana confirme que l'incident de sécurité récent n'a pas affecté les systèmes clients

Selon Mars Finance, l'outil open source de visualisation de données Grafana a publié les derniers développements de son enquête sur l'événement de sécurité du 16 mai. L'enquête a révélé que cet incident était limité à l'environnement GitHub de Grafana Labs, incluant le code source public et privé ainsi que les dépôts GitHub internes, sans affecter les systèmes de production des clients, les opérations ni la plateforme Grafana Cloud. Le contenu téléchargé, outre le code source, comprenait également certains dépôts utilisés par l'équipe pour la collaboration et le stockage d'informations opérationnelles internes et de détails commerciaux, impliquant des noms et adresses e-mail de contacts commerciaux, mais pas des données provenant des systèmes de production ou de la plateforme cloud. Grafana Labs a clairement indiqué que le dépôt a été téléchargé mais non modifié, et qu'aucune action n'est actuellement requise de la part des clients ou des utilisateurs open source. Cet incident découle d'une attaque en chaîne d'approvisionnement npm via le mouvement Mini Shai-Hulud. Grafana Labs a détecté des activités malveillantes le 11 mai et a lancé une réponse d'urgence, mais un accès a été obtenu par l'attaquant en raison de l'omission d'une seule authentification. Après avoir reçu une demande de rançon le 16 mai, l'entreprise a décidé de ne pas la payer, a renouvelé les identifiants automatisés, mis en place une surveillance renforcée, audité tous les commits depuis le 11 mai et considérablement renforcé la configuration de sécurité GitHub. L'entreprise a informé les autorités fédérales compétentes et l'enquête est toujours en cours.