Grafanas GitHub-Umgebung kompromittiert: Lösegeld gefordert und abgelehnt
Hacker haben sich Zugang zur GitHub-Umgebung von Grafana verschafft und ein Lösegeld gefordert, um die Veröffentlichung des Quellcodes zu verhindern. Grafana hat laut Bericht von The Hacker News die Zahlung verweigert. Grafana ist eine der weltweit am weitesten verbreiteten Observability-Plattformen mit umfangreichen Installationen in Unternehmens- und Cloud-nativer Infrastruktur. Ein Quellcode-Leck könnte proprietäre Logik und Konfigurationsmuster offenlegen, die in Produktionsdeployments weltweit eingesetzt werden.
Einordnung
Ein GitHub-Token-Einbruch bei einer weit verbreiteten Open-Source-Observability-Plattform schafft reale Supply-Chain-Risiken für die Tausenden von Organisationen, die Grafana in der Produktion betreiben. Nutzer sollten aktuelle Drittanbieter-Zugriffe prüfen und auf unautorisierte Commits oder Abhängigkeitsmanipulationen überwachen.