A Grafana Labs, amely a nevét viselő nyílt forráskódú monitorozó és adatvizualizáló platformot fejleszti, nyilvánosságra hozta, hogy az agresszorok birtokába került egy hozzáférési token a GitHub környezetében. Az agresszorok a tokent felhasználva kódot töltöttek le a vállalat szabadalmaztatott termékeiből a privát repozitóriumokból, és megpróbáltak pénzt követelni, fenyegetve a megszerzett kódalap nyilvánosságra hozatalával. A Grafana Labs képviselői megtagadták a kifizetést. A vállalat nyilatkozata szerint az agresszorok nem fértek hozzá személyes adatokhoz és felhasználói információhoz. A részleteket az incidenst követően tervezik közzétenni a nyomozás befejezése után.
Forrás: opennet.ru
