Grafana revela violação de ambiente no GitHub; repositório de código roubado em tentativa de extorsão

De acordo com sua declaração no X, a Grafana revelou que um atacante não autorizado obteve recentemente acesso aos tokens do seu ambiente do GitHub e baixou repositórios de código. A empresa confirmou que nenhum dado de clientes ou informações pessoais foi vazado e que nenhum sistema de clientes ou operações comerciais foram afetados. O atacante tentou extorquir a empresa exigindo um resgate para impedir que o código fosse divulgado, mas a Grafana recusou-se a pagar. A empresa iniciou uma análise forense, identificou a fonte do vazamento de credenciais e implantou medidas de segurança adicionais.