Grafana Labs is slachtoffer van een hack waarbij codebases gestolen zijn. De aanvallers eisen losgeld.
Grafana Labs, het opensourcebedrijf achter Grafana, heeft bevestigd via zijn X-account dat een aanvaller toegang kreeg tot zijn GitHub-omgeving via een gecompromitteerde toegangstoken. Daardoor konden de aanvallers de codebase van het bedrijf downloaden.
Onderzoek gestart
Volgens het bedrijf zijn er geen klantgegevens of persoonlijke data buit gemaakt. Het bedrijf zegt ook geen aanwijzingen te hebben dat klantensystemen of operationele processen getroffen werden.
Na de ontdekking werd er onmiddellijk een onderzoek opgestart. Het bedrijf denkt het probleem dat het lek veroorzaakt, te hebben gevonden. De ongeautoriseerde toegang werd ingetrokken en er zijn extra beveiligingsmaatregelen ingevoerd.
Grafana weigert losgeld te betalen
De aanvaller probeerde Grafana af te persen en eiste losgeld om de gestolen codebase niet openbaar te maken. Grafana zegt niet op die eis in te gaan. Daarbij verwijst het bedrijf naar de FBI (Federal Bureau of Investigation), die stelde dat het betalen van losgeld geen garantie biedt dat gestolen data effectief beschermd blijft.
Het bedrijf zal later nog bijkomende informatie delen als het volledige onderzoek afgerond is.