Grafana Labs відмовляється виплачувати викуп після того, як хакери викрали код з відкритим кодом (bleepingcomputer.com)

• Неавторизований доступ до приватного репозиторію GitHub Grafana Labs
• Викрадений токен GitHub використано для клонування коду та спроби вимагання
• Grafana Labs відмовилася виплачувати викуп
• Жодні дані клієнтів або послуги не скомпрометовані
• Розслідування триває за участю GitHub та експертів з безпеки

"Grafana Labs підтвердила витік, коли неавторизована особа використала викрадений токен GitHub для завантаження приватної кодової бази компанії, а потім намагалася вимагати викуп. Компанія відмовилася платити та розслідує інцидент з GitHub. Інцидент підкреслює постійні ризики для цілісності ланцюга постачання програмного забезпечення."