ข่าวจาก BlockBeats เมื่อวันที่ 20 พฤษภาคม Grafana Labs ได้เผยแพร่อัปเดตความปลอดภัยระบุว่า บริษัทได้ยืนยันการถูกโจมตีทางไซเบอร์อย่างมีเป้าหมายเมื่อวันที่ 16 พฤษภาคม โดยผู้โจมตีได้รับการเข้าถึงโดยไม่ได้รับอนุญาตและดาวน์โหลดคลังรหัสผ่าน GitHub จากนั้นจึงเรียกค่าไถ่
บริษัทระบุว่าเหตุการณ์นี้เริ่มต้นจากการโจมตีที่เกี่ยวข้องกับซัพพลายเชน TanStack npm โดยผู้โจมตีหลังจากได้รับสิทธิ์เริ่มต้น ได้ใช้ประโยชน์จากโทเค็น GitHub workflow ที่ถูกละเลย เพื่อเข้าถึงสภาพแวดล้อมคลังภายในของบริษัท
Grafana Labs ยืนยันว่า ขณะนี้การสอบสวนไม่พบว่าระบบผลิตของลูกค้าหรือแพลตฟอร์ม Grafana Cloud ได้รับผลกระทบใดๆ เหตุการณ์นี้จำกัดอยู่แค่ในสภาพแวดล้อม GitHub ของบริษัท รวมถึงซอร์สโค้ดและเนื้อหาของคลังงานร่วมงานภายในบางส่วน แต่โค้ดไม่ได้ถูกแก้ไข
บริษัทชี้ว่า ข้อมูลที่ถูกดาวน์โหลดนอกจากซอร์สโค้ดแล้ว ยังอาจรวมถึงข้อมูลการดำเนินงานภายใน รวมถึงชื่อและอีเมลของผู้ติดต่อทางธุรกิจ แต่ไม่เกี่ยวข้องกับข้อมูลระบบผลิต
ผู้โจมตีจากนั้นเรียกร้องให้จ่ายค่าไถ่เพื่อหยุดการเปิดเผยโค้ด แต่ Grafana Labs ระบุว่าได้ปฏิเสธการจ่ายเงิน และได้ร่วมมือกับหน่วยงานบังคับใช้กฎหมายในการสืบสวน
บริษัทได้ดำเนินการมาตรการด้านความปลอดภัยหลายประการ รวมถึงการหมุนเวียนโทเค็นอัตโนมัติ การเพิ่มการตรวจสอบ การตรวจสอบบันทึกการส่ง และการเสริมความปลอดภัยของ CI/CD และจะเผยแพร่รายงานสรุปเหตุการณ์อย่างละเอียดต่อไป