Разработчик популярного программного обеспечения для визуализации данных с открытым исходным кодом, компания Grafana Labs, подтвердила факт кибератаки. Хакеры похитили исходный код компании и потребовали выкуп, угрожая его публикацией, однако руководство компании заявило, что не поддастся на шантаж. Об этом сообщает Techcrunch.com .
Согласно предварительному расследованию, проведенному компанией, хакеры получили доступ к системе через украденный токен, который обеспечивал доступ к среде GitLab. Представители Grafana Labs подчеркнули, что этот токен не давал доступа к данным клиентов или финансовой отчетности, а обеспечивал лишь несанкционированный доступ к репозиториям программного кода.
В настоящее время меры безопасности усилены, а украденный токен аннулирован. Grafana Labs напомнила, что их код является открытым и доступен для скачивания любому желающему. Тем не менее, следуя рекомендациям ФБР, компания приняла решение не платить киберпреступникам, так как это может профинансировать будущие атаки.
Этот случай отличается от недавнего инцидента с компанией Instructure, которая пошла на сделку с хакерами и произвела выплату. Grafana Labs сообщила, что расследование продолжается и дополнительная информация будет предоставлена по его завершении.