Grafana Labs披露GitHub環境安全事件，稱客戶數據未受影響並拒絕支付贖金

開源數據可視化工具Grafana在X平台發文表示，近日發現一名未授權方獲取了訪問其Grafana Labs GitHub環境的令牌，威脅行為者借此下載了其代碼庫。公司調查確定，此次事件中沒有客戶數據或個人信息被訪問，也未發現對客戶系統或運營造成影響。公司已立即啟動取證分析，並相信已識別出憑證洩露的來源。目前，Grafana已使受損憑證失效，並實施了額外的安全措施。 攻擊者試圖敲詐公司，要求支付贖金以阻止其發布代碼庫。基於運營經驗及FBI的公開立場(支付贖金不能保證數據取回，只會激勵更多此類非法活動)，Grafana決定不支付贖金。