Grafana confirme une attaque de la chaîne d'approvisionnement, sans impact sur les systèmes clients

KuCoinFlash

Date de parution : 20/05/2026 00:56:05

Résumé

Grafana confirme une attaque de la chaîne d'approvisionnement via le paquet npm TanStack, dans le cadre de l'activité Mini Shai-Hulud. Les attaquants ont accédé à des dépôts GitHub et ont émis des demandes de rançon. Les agences CFT sont désormais impliquées dans l'enquête. Aucun système client n'a été impacté, y compris Grafana Cloud. Les coordonnées professionnelles ont été volées, mais le code est resté intact. L'entreprise ne paiera pas la rançon et renforce sa sécurité CI/CD. Les actifs risqués ont connu une légère volatilité pendant l'événement.

Odaily Planet Daily rapporte que Grafana Labs a déclaré sur la plateforme X avoir subi une attaque ciblée le 16 mai. Les attaquants ont obtenu un accès non autorisé à son dépôt GitHub et téléchargé la base de code via une attaque de chaîne d'approvisionnement TanStack npm (activité Mini Shai-Hulud), puis ont émis une menace de rançon.

L'enquête indique que cet incident est strictement limité à l'environnement GitHub de Grafana Labs, sans preuve que les systèmes de production des clients, les opérations ou la plateforme Grafana Cloud aient été affectés. Le contenu téléchargé, en plus du code source, inclut certains noms et adresses e-mail de contacts internes. Bien que l'attaquant ait téléchargé les dépôts de code, aucune modification n'a été apportée. Grafana Labs a décidé de ne pas payer la rançon et a informé les autorités fédérales. Des mesures de défense, notamment le renforcement de la sécurité des pipelines CI/CD, sont actuellement mises en œuvre.

Source:Afficher l'original

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.