Команда разработчиков популярного инструмента визуализации данных с открытым исходным кодом Grafana, по-видимому, стала целью кибератаки. Как сообщает Grafana Labs в Bluesky (откроется в новом окне), неавторизованный злоумышленник смог получить доступ к среде организации на Github через похищенный токен и «скачать всю кодовую базу». Также поступило требование выкупа.

Данные клиентов или личная информация, как особо подчеркивается, затронуты не были. Кроме того, Grafana Labs дала понять, что, согласно текущим данным, инцидент не повлиял на системы или операции ее клиентов.

«Мы уже заблокировали скомпрометированные учетные данные и приняли дополнительные меры безопасности, чтобы еще лучше защитить нашу среду от несанкционированного доступа», — пишет далее Grafana Labs.

Кроме того, компания начала расследование и уже обнаружила признаки того, как был скомпрометирован использованный токен. Однако более подробные детали Grafana Labs не сообщила. Компания заявила, что опубликует дополнительную информацию об инциденте только после завершения расследования.

Grafana Labs не выплатит выкуп

Grafana Labs также не предоставила информации о том, кто стоит за атакой. Согласно посту в X от Dark Web Informer (откроется в новом окне), кибергруппировка под названием Coinbase Cartel, по-видимому, взяла на себя ответственность за эту атаку. По данным Grafana Labs, злоумышленники пытались шантажировать компанию похищенными данными, угрожая публикацией исходного кода.

Хотя Grafana в целом имеет открытый исходный код (откроется в новом окне), эта информация указывает на то, что злоумышленники, возможно, также получили доступ к непубличному исходному коду. В противном случае угроза публикации вряд ли была бы существенным рычагом давления.

Однако Grafana Labs решительно высказалась против выплаты выкупа. При этом компания ссылается на позицию ФБР, согласно которой выплата выкупа не гарантирует, что злоумышленники выполнят свою часть сделки, и одновременно создает для киберпреступников стимул расширять свою атакующую активность.