BlockBeats کی خبر، 20 مئی، گرافانا لیبس نے ایک سیکیورٹی اپڈیٹ جاری کی جس میں کہا گیا کہ کمپنی نے 16 مئی کو ایک ہدف کے ساتھ کی گئی سائبر حملے کی تصدیق کی، جس میں حملہ آور نے گٹھبب ریپوزٹری کے ذریعے غیر مجاز رسائی حاصل کی اور اپنے کوڈ بیس کو ڈاؤن لوڈ کیا، اس کے بعد بھرپائی کا مطالبہ کیا۔
کمپنی کا کہنا ہے کہ یہ واقعہ TanStack npm سپلائی چین کو متاثر کرنے والے حملے سے شروع ہوا، جس کے بعد حملہ آور نے ابتدائی دسترس حاصل کرنے کے بعد ایک نظرانداز کیے گئے GitHub ورک فلو ٹوکن کا استعمال کرتے ہوئے کمپنی کے اندری ریپوزٹری کے ماحول تک پہنچ گئے۔
گرافانا لیبس نے زور دیا ہے کہ اب تک کی تحقیق میں کسی بھی صارف کے پروڈکشن سسٹم یا گرافانا کلاؤڈ پلیٹ فارم کو متاثر ہونے کا کوئی ثبوت نہیں ملا ہے؛ واقعہ صرف کمپنی کے گٹھبب ماحول تک محدود رہا، جس میں سورس کوڈ اور کچھ اندر کے تعاون ریپوزٹریز کا مواد شامل ہے، لیکن کوڈ میں کوئی تبدیلی نہیں کی گئی۔
کمپنی نے بتایا کہ ڈاؤن لوڈ کیے گئے ڈیٹا میں سرچ کوڈ کے علاوہ اندر کی آپریشنل معلومات اور بزنس کنٹیکٹس کے نام اور ای میل شامل ہوسکتے ہیں، لیکن پروڈکشن سسٹم ڈیٹا شامل نہیں ہے۔
حملہ آور نے بعد میں کوڈ کے افشا سے روکنے کے لیے فدیہ مانگا، لیکن Grafana Labs نے کہا کہ انہوں نے فدیہ ادا نہیں کیا اور تحقیقات کے لیے قانون نافذ کرنے والے اداروں کے ساتھ تعاون کیا ہے۔
کمپنی نے اب تک خودکار ٹوکنز کا تبادلہ، نگرانی میں اضافہ، آڈٹ سب منٹ ریکارڈز اور CI/CD سیکیورٹی کو مضبوط بنانے سمیت ایک سیریز سیکیورٹی اقدامات اٹھائے ہیں اور مکمل پوسٹ مارٹم رپورٹ جاری کرنے کا اعلان کیا ہے۔