Утечка токена GitHub у Grafana привела к скачиванию кодовой базы и попытке вымогательства
Grafana сообщила, что неуполномоченная сторона получила токен, позволявший получить доступ к среде GitHub компании и скачать её кодовую базу. По заявлению Grafana, доступ к данным клиентов и персональной информации получен не был, а воздействия на системы или операции клиентов не выявлено. Злоумышленник потребовал оплату, чтобы не публиковать похищенную базу данных.
CERT24