BlockBeats की सूचना के अनुसार, 20 मई को, Grafana Labs ने एक सुरक्षा अपडेट जारी किया, जिसमें कहा गया कि कंपनी ने 16 मई को एक लक्षित साइबर हमले की पुष्टि की, जिसमें हमलावरों ने GitHub रिपॉजिटरी के माध्यम से अनधिकृत पहुंच प्राप्त की और उनके कोडबेस को डाउनलोड किया, जिसके बाद उन्होंने भुगतान की मांग की।
कंपनी ने बताया कि यह घटना TanStack npm सप्लाई चेन से जुड़े एक हमले से शुरू हुई, जिसमें हमलावरों ने प्रारंभिक पहुंच प्राप्त करने के बाद एक छूट गए GitHub वर्कफ्लो टोकन का दुरुपयोग करके कंपनी के आंतरिक रिपॉजिटरी वातावरण में प्रवेश किया।
Grafana Labs ने जोर देकर कहा कि वर्तमान जांच में किसी भी ग्राहक उत्पादन प्रणाली या Grafana Cloud प्लेटफॉर्म को प्रभावित करने का कोई पता नहीं चला है; घटना केवल कंपनी के GitHub वातावरण तक सीमित है, जिसमें स्रोत कोड और कुछ आंतरिक सहयोग रिपॉजिटरी की सामग्री शामिल है, लेकिन कोड में कोई बदलाव नहीं किया गया है।
कंपनी ने बताया कि डाउनलोड किए गए डेटा में स्रोत कोड के अलावा आंतरिक संचालन जानकारी और व्यावसायिक संपर्कों के नाम और ईमेल शामिल हो सकते हैं, लेकिन उत्पादन प्रणाली डेटा शामिल नहीं है।
आक्रमणकारी ने बाद में कोड लीक होने से रोकने के लिए उपयोगकर्ता से भुगतान की मांग की, लेकिन Grafana Labs ने भुगतान करने से इनकार कर दिया और जांच में कानून प्रवर्तन एजेंसियों के साथ सहयोग किया।
कंपनी ने अब तक ऑटोमेटेड टोकन का रोटेशन, मॉनिटरिंग में वृद्धि, ऑडिट सबमिशन रिकॉर्ड्स और CI/CD सुरक्षा को मजबूत करने जैसी कई सुरक्षा उपायों को लागू किया है और पूर्ण पोस्ट-मॉर्टम रिपोर्ट जारी करने का वादा किया है।