Popüler açık kaynak yazılım geliştiricisi Grafana Labs, siber saldırganların kaynak kodlarını çaldığını ve şirkete fidye ödemesi için şantaj yaptığını açıkladı. Yapay zeka destekli analitik ve görselleştirme uygulaması Grafana'nın geliştiricisi olan firma, X platformunda yaptığı açıklamada, yetkisiz bir kişinin bir token ele geçirerek GitHub ortamına eriştiğini ve kaynak kodlarını indirdiğini belirtti.
Grafana Labs, yaptığı soruşturmanın müşteri verilerine veya kişisel bilgilere erişilmediğini ortaya koyduğunu ifade etti. Şirket, 'Müşteri sistemleri veya operasyonları üzerinde herhangi bir etkiye dair kanıt bulamadık' diyerek, derhal adli analiz başlattıklarını ve kimlik bilgisi sızıntısının kaynağını tespit ettiklerini belirtti. Ayrıca, güvenliği ihlal edilen kimlik bilgilerini geçersiz kıldıklarını ve yetkisiz erişime karşı ek güvenlik önlemleri aldıklarını duyurdu.
Grafana Labs, tehdit aktörlerinin kaynak kodlarını yayınlamamak karşılığında fidye talep ettiğini ancak şirketin bu talebi reddettiğini açıkladı. FBI'ın 'fidye ödemenin verilerin geri alınmasını garanti etmediği' ve 'bu tür yasa dışı faaliyetleri teşvik ettiği' yönündeki görüşüne atıfta bulunan şirket, 'fidyeyi ödememeye karar verdik' dedi. Henüz resmi olarak doğrulanmamış olsa da, saldırının 'CoinbaseCartel' adlı nispeten yeni bir gasp çetesinin işi olduğu iddia ediliyor.
Gelecekte Ne Bekleniyor?
Güvenlik uzmanları, Grafana Labs'ın olay müdahale sürecinde en iyi uygulamaları takip ettiğini belirtti. Comparitech'ten Brian Higgins, 'Grafana'nın ihlale karşı hazırlıklı olduğu ve beklenen tüm protokolleri uyguladığı görülüyor' dedi. Şirketin 7.000'den fazla küresel müşterisi arasında Anthropic, NVIDIA, Salesforce ve Microsoft gibi teknoloji devleri bulunuyor. Bu olay, tedarikçi erişimi ve tedarik zinciri yapılarının saldırganlar için yüksek değerli hedefler olmaya devam ettiğini bir kez daha gösterdi.
