Представители Grafana Labs подтвердили факт компрометации своей среды разработки на платформе GitHub. Согласно официальному уведомлению, злоумышленники получили доступ к репозиториям с помощью похищенного токена авторизации и выгрузили содержимое исходного кода компании.
Безопасность данных и принятые меры
В ходе предварительного расследования специалисты по кибербезопасности установили, что инцидент не затронул персональные данные пользователей или конфиденциальную информацию клиентов. В Grafana Labs подчеркивают, что доказательств проникновения в клиентские системы или нарушения текущих операций платформы не обнаружено.
Для устранения последствий взлома и предотвращения подобных атак в будущем компания реализовала ряд защитных мер:
- Проведен детальный криминалистический анализ для поиска источника утечки учетных данных.
- Выполнена принудительная смена (ротация) всех скомпрометированных токенов доступа.
- Внедрены дополнительные протоколы безопасности в инфраструктуру разработки.
Отказ от выплаты выкупа
Злоумышленники попытались шантажировать компанию, требуя денежное вознаграждение за удаление похищенного кода. Однако руководство Grafana Labs заявило о принципиальном отказе от переговоров с преступниками, следуя официальным рекомендациям ФБР.
Ответственность за нападение взяла на себя группировка под названием CoinbaseCartel. По мнению экспертов по безопасности, эта структура могла сформироваться из участников известных хакерских объединений, таких как ShinyHunters, Scattered Spider и Lapsus$. Сообщается, что за последние девять месяцев жертвами этой группы стали около 170 организаций, работающих в сферах информационных технологий, производства, здравоохранения и логистики.
Роль Grafana в современной ИТ-инфраструктуре
Grafana представляет собой популярную платформу с открытым исходным кодом для наблюдаемости (observability) и мониторинга. Она позволяет визуализировать метрики, логи и данные о производительности систем через интерактивные панели управления. Инструментами Grafana Labs пользуются более 35 миллионов человек по всему миру, а ежегодный регулярный доход компании превышает 400 миллионов долларов.