Grafana Labs weigert losgeld nadat hackers open-sourcecode hebben gestolen (bleepingcomputer.com)
0xBASE INTEL BRIEF
- Ongeautoriseerde toegang tot privé GitHub-repository van Grafana Labs
- Gestolen GitHub-token gebruikt om code te klonen en afpersing te proberen
- Grafana Labs weigerde losgeld te betalen
- Geen klantgegevens of diensten gecompromitteerd
- Onderzoek gaande met GitHub en beveiligingsexperts
"Grafana Labs heeft een inbraak bevestigd waarbij een onbevoegde partij een gestolen GitHub-token gebruikte om de privécodebase van het bedrijf te downloaden en vervolgens probeerde af te persen. Het bedrijf weigerde te betalen en onderzoekt met GitHub. Het incident onderstreept de aanhoudende risico's voor de integriteit van de softwaretoeleveringsketen."
#open-source beveiliging
#aanval op toeleveringsketen
#weigering losgeld
nog geen reacties.