گرافانا اعلام کرد توکن سرقتی گیت‌هاب به هکرها اجازه داد کدبیس را بدزدند

شرکت Grafana Labs فاش کرد که هکرها با استفاده از یک توکن دسترسی (access token) سرقت‌شده، به محیط GitHub این شرکت نفوذ کرده و کد منبع (source code) آن را دانلود کرده‌اند. گروه اخاذی نسبتاً جدیدی موسوم به CoinbaseCartel مسئولیت این حمله را بر عهده گرفته و نام Grafana را در سایت افشای اطلاعات (data leak site) خود درج کرده، هرچند تاکنون هیچ داده‌ای منتشر نشده است. Grafana Labs شرکت سازنده پلتفرم متن‌باز محبوب Grafana برای تحلیل داده، پایش و تجسم داده در زمان واقعی است که بیش از ۷۰۰۰ سازمان، از جمله ۷۰ درصد از شرکت‌های Fortune 50، از آن استفاده می‌کنند. این شرکت اعلام کرد که هیچ مدرکی دال بر افشای اطلاعات مشتریان یا داده‌های شخصی یافت نشده و سیستم‌های مشتریان نیز تحت تأثیر قرار نگرفته‌اند.

Grafana Labs با استناد به رهنمودهای اداره تحقیقات فدرال (FBI) از پرداخت باج خودداری کرد و اعلام نمود که پرداخت باج نه تنها بازگشت داده‌ها را تضمین نمی‌کند، بلکه انگیزه‌ای برای سایر مهاجمان ایجاد می‌کند. بر اساس تحقیقات محققان امنیتی، گروه CoinbaseCartel که از سپتامبر گذشته فعالیت خود را آغاز کرده و تاکنون بیش از ۱۰۰ قربانی را اعلام کرده، متشکل از وابستگان گروه‌های ShinyHunters و Lapsus$ است که از طریق مهندسی اجتماعی (social engineering)، فیشینگ (phishing) و اعتبارنامه‌های (credentials) به خطر افتاده به شبکه‌های هدف نفوذ می‌کنند. گفتنی است که گروه ShinyHunters هرگونه ارتباط با CoinbaseCartel را رد کرده است.