Grafana Labs Mengungkap Kebocoran GitHub pada 20 Mei; Mengonfirmasi Sistem Produksi Pelanggan Tidak Terdampak

Menurut Grafana Labs, perusahaan mengonfirmasi pada 16 Mei bahwa repositori GitHub-nya dikompromikan melalui serangan yang ditargetkan, dengan pelaku mengunduh kode sumber dan menuntut tebusan. Pelanggaran tersebut bermula dari insiden rantai pasok TanStack npm, lalu pelaku mengeksploitasi token GitHub Actions yang terekspos untuk mengakses repositori internal.

Grafana Labs menegaskan bahwa sistem produksi pelanggan dan Grafana Cloud tetap tidak terdampak; insiden ini terbatas pada kode sumber dan repositori kolaborasi internal, tanpa terdeteksi adanya perubahan kode. Data yang diunduh dapat mencakup informasi operasional internal dan detail kontak, tetapi tidak termasuk data sistem produksi. Perusahaan menolak permintaan tebusan dan bekerja sama dengan penegak hukum.