Kompromittering af Grafana Labs’ GitHub-token førte til lækage af hemmelig kode.

Grafana Labs, som udvikler den namesake åbne platform for overvågning og visualisering af data, har afsløret oplysninger om, at en adgangstoken til GitHub-miljøet er kommet i hænderne på angribere. Angriberne benyttede tokenet til at downloade kode fra virksomhedens proprietære produkter i private repositories og forsøgte at afpresse penge ved at true med at offentliggøre den erhvervede kodebase. Repræsentanter for Grafana Labs nægtede at betale. Ifølge virksomhedens udsagn opnåede angriberne ikke adgang til personlige oplysninger og brugerdata. Detaljer om hændelsen planlægges offentliggjort efter efterforskningens afslutning.

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster