Grafana Labs keeldub lunarahast pärast seda, kui häkkerid varastasid avatud lähtekoodi (bleepingcomputer.com)

• Volitamata juurdepääs Grafana Labsi privaatsele GitHubi hoidlale
• Varastatud GitHubi tokenit kasutati koodi kloonimiseks ja väljapressimiskatseks
• Grafana Labs keeldus lunaraha maksmast
• Kliendiandmeid ega teenuseid ei ohustatud
• Uurimine käib GitHubi ja turvaekspertidega

"Grafana Labs kinnitas rikkumist, kus volitamata isik kasutas varastatud GitHubi tokenit ettevõtte privaatse koodibaasi allalaadimiseks ja seejärel üritas ettevõtet välja pressida. Ettevõte keeldus maksmast ja teeb GitHubiga koostööd. Juhtum rõhutab jätkuvaid riske tarkvara tarneahela terviklikkusele."