Grafana Labs odmawia zapłaty okupu po kradzieży kodu open-source (bleepingcomputer.com)

• Nieautoryzowany dostęp do prywatnego repozytorium GitHub Grafana Labs
• Skradziony token GitHub użyty do sklonowania kodu i próby wymuszenia
• Grafana Labs odmówiło zapłaty okupu
• Żadne dane klientów ani usługi nie zostały naruszone
• Trwa dochodzenie z GitHub i ekspertami ds. bezpieczeństwa

"Grafana Labs potwierdziło naruszenie, w którym nieupoważniona osoba wykorzystała skradziony token GitHub do pobrania prywatnego kodu firmy, a następnie próbowała wymusić okup. Firma odmówiła zapłaty i prowadzi dochodzenie z GitHub. Incydent podkreśla ryzyko dla integralności łańcucha dostaw oprogramowania."