Компрометиране на GitHub токена на Grafana Labs доведе до изтичане на закрит код

Компания Grafana Labs, която развива съответната отворена платформа за мониторинг и визуализация на данни, разкри информация за попаден токен за достъп до GitHub средата в ръцете на нападателите. Нападателите използвали токена, за да изтеглят кода на притежавани от компанията продукти от приватни хранилища и се опитали да искат пари, заплашвайки да разкрият получената кодова база. Представители на Grafana Labs отказаха да платят. Според изявление на компанията нападателите не са получили достъп до лична информация и данни на потребителите. Подробности за инцидента ще бъдат публикувани след приключване на разследването.

Източник: opennet.ru