Популярная платформа Grafana подтвердила взлом своей среды GitHub и кражу кодовой базы

Популярная платформа Grafana подтвердила взлом своей среды GitHub и кражу кодовой базы. Фото: СС0

Как поясняется в официальном уведомлении, несанкционированная третья сторона использовала скомпрометированный токен доступа для входа в GitHub-среду компании, откуда смогла загрузить содержимое кодовой базы.

По результатам первоначального расследования, проведённого Grafana Labs, подчёркивается, что в ходе этого инцидента не были затронуты данные клиентов или личная информация, и нет никаких доказательств того, что утечка повлияла на системы или операции заказчиков.

Компания также сообщила, что ей удалось идентифицировать источник утечки учётных данных, после чего скомпрометированные токены были немедленно отозваны, а в инфраструктуру внедрены дополнительные меры безопасности для предотвращения подобных инцидентов в будущем.

После кражи кода злоумышленники попытались шантажировать компанию, требуя выкуп за неразглашение похищенной информации. Однако Grafana Labs приняла решение не платить выкуп, руководствуясь рекомендациями Федерального бюро расследований США, которое предупреждает, что выплата выкупа не гарантирует возврат данных и лишь стимулирует дальнейшую преступную деятельность.

Как отмечается в заявлении компании, «оплата выкупа не гарантирует, что ваша организация получит свои данные обратно, и лишь предлагает стимул для других заняться этим видом незаконной деятельности».

Ответственность за взлом взяла на себя группировка CoinbaseCartel. По данным экспертов в области кибербезопасности, эта группировка появилась в сентябре 2025 года и специализируется исключительно на краже данных и последующем вымогательстве, в отличие от традиционных групп программ-вымогателей, которые шифруют файлы жертв.

Аналитики полагают, что CoinbaseCartel может быть ответвлением таких известных экосистем, как ShinyHunters, Scattered Spider и LAPSUS$. Согласно имеющимся данным, за девять месяцев своего существования эта группировка атаковала 170 организаций в различных отраслях, включая технологии, производство, здравоохранение и транспорт.

Grafana Labs — крупный игрок в сфере мониторинга данных, её инструментами пользуются более 35 млн пользователей по всему миру. Среди клиентов Grafana — такие гиганты, как Microsoft, Nvidia, Salesforce и Bloomberg.

 Важно отметить, что значительная часть кодовой базы Grafana является открытой, однако, по данным The Register, злоумышленники получили доступ и к проприетарному коду, не доступному публично. В компании пообещали опубликовать подробный отчёт по итогам завершения расследования, чтобы поделиться полученными выводами с сообществом.