A empresa Grafana Labs, que desenvolve a plataforma de monitoramento e visualização de dados de mesmo nome, revelou informações sobre a obtenção de um token de acesso ao ambiente do GitHub por atacantes. Os atacantes utilizaram o token para baixar o código de produtos proprietários da empresa de repositórios privados e tentaram extorquir dinheiro, ameaçando divulgar a base de código obtida. Os representantes da Grafana Labs se recusaram a pagar. Segundo a empresa, os atacantes não tiveram acesso a informações pessoais e dados dos usuários. Detalhes sobre o incidente serão publicados após a conclusão da investigação.
Fonte: opennet.ru
