Odaily星球日报: Grafana Labs, X platformasında bir gönderide, 16 Mayıs'ta hedefli bir siber saldırıya uğradığını doğruladı. Saldırganlar, TanStack npm tedarik zinciri saldırısını (Mini Shai-Hulud etkinliği) kullanarak GitHub deposuna yetkisiz erişim sağladı ve kod deposunu indirdi, ardından bir zorlama tehdidi sundu.
Yapılan araştırmalar, olayın sadece Grafana Labs’in GitHub ortamında sınırlı olduğunu ve müşterilerin üretim sistemlerine, operasyonlarına veya Grafana Cloud platformuna etki ettiğine dair hiçbir kanıt olmadığını göstermektedir. İndirilen içerik, kaynak kodunun yanı sıra bazı dahili iş birlikçilerinin adları ve e-posta adreslerini de içermektedir. Saldırgan, kod deposunu indirmiş ancak herhangi bir değişiklik yapmamıştır. Grafana Labs, fidye ödemesini reddetmeye karar vermiş ve federal uygulama yetkililerini bilgilendirmiştir. Şu anda CI/CD hattı güvenliğini güçlendirmeye yönelik önlemler uygulanmaktadır.