Grafana confirma que o incidente de segurança recente não afetou os sistemas dos clientes

Notícia da Huoxing Finance: A Grafana Labs divulgou os últimos avanços na investigação do incidente de segurança de 16 de maio, descobrindo que o evento foi limitado ao ambiente GitHub da Grafana Labs, incluindo código-fonte público e privado e repositórios internos do GitHub, sem afetar sistemas de produção dos clientes, operações ou a plataforma Grafana Cloud. O conteúdo baixado, além do código-fonte, incluía alguns repositórios usados pela equipe para colaboração e armazenamento de informações operacionais internas e detalhes comerciais, envolvendo nomes e endereços de e-mail de contatos comerciais, mas não dados provenientes de sistemas de produção ou da plataforma em nuvem. A Grafana Labs esclareceu que o repositório foi baixado, mas não foi alterado, e que clientes e usuários de código aberto não precisam tomar nenhuma ação no momento. O incidente surgiu de um ataque à cadeia de suprimentos npm via movimento Mini Shai-Hulud. A Grafana Labs detectou atividades maliciosas em 11 de maio e iniciou uma resposta de emergência, mas um credencial foi omitido, permitindo que o atacante obtivesse acesso. Após receber um pedido de resgate em 16 de maio, a empresa decidiu não pagar o resgate, já trocou credenciais automatizadas, implementou monitoramento aprimorado, auditou todos os commits desde 11 de maio e reforçou significativamente a configuração de segurança do GitHub. A empresa já notificou as autoridades federais de aplicação da lei, e a investigação continua em andamento.