غِرافانا تكشف عن اختراق بيئة على GitHub؛ تمت سرقة مستودع الكود في محاولة ابتزاز

وفقاً لبيانها على X، كشفت Grafana أن مهاجماً غير مُصرّح له تمكن مؤخراً من الوصول إلى الرموز المميزة (tokens) لبيئتها على GitHub وقام بتنزيل مستودعات الشيفرة. أكدت الشركة عدم تسريب أي بيانات للعملاء أو معلومات شخصية، وأنه لم تتأثر أي أنظمة للعملاء أو عمليات الأعمال. حاول المهاجم ابتزاز الشركة عبر المطالبة بفدية لمنع نشر الشيفرة، لكن Grafana رفضت الدفع. بدأت الشركة تحليلاً جنائياً (forensic)، وحددت مصدر تسرب بيانات الاعتماد، ونفذت تدابير أمنية إضافية.