CERT24Утечка токена GitHub у Grafana привела к скачиванию кодовой базы и попытке вымогательстваLoading data…

Утечка токена GitHub у Grafana привела к скачиванию кодовой базы и попытке вымогательства

Grafana сообщила, что неуполномоченная сторона получила токен, позволявший получить доступ к среде GitHub компании и скачать её кодовую базу. По заявлению Grafana, доступ к данным клиентов и персональной информации получен не был, а воздействия на системы или операции клиентов не выявлено. Злоумышленник потребовал оплату, чтобы не публиковать похищенную базу данных.

← Back to intelligence

Утечка токена GitHub у Grafana привела к скачиванию кодовой базы и попытке вымогательства

Grafana сообщила, что неуполномоченная сторона получила токен, позволявший получить доступ к среде GitHub компании и скачать её кодовую базу. По заявлению Grafana, доступ к данным клиентов и персональной информации получен не был, а воздействия на системы или операции клиентов не выявлено. Злоумышленник потребовал оплату, чтобы не публиковать похищенную базу данных.