Popüler açık kaynak yazılım geliştiricisi Grafana Labs, bilgisayar korsanlarının kaynak kodunu çaldığını ve şirketi fidye ödemeye zorlamaya çalıştığını açıkladı. Yapay zeka destekli analitik ve görselleştirme uygulaması Grafana'nın geliştiricisi olan firma, X (eski adıyla Twitter) üzerinden yaptığı açıklamada, yetkisiz bir kişinin bir token ele geçirerek GitHub ortamına eriştiğini ve kaynak kodunu indirdiğini belirtti. Şirket, müşteri verilerine veya kişisel bilgilere erişilmediğini ve müşteri sistemlerinin etkilenmediğini vurguladı.
Grafana Labs, olayın hemen ardından adli analiz başlattıklarını ve kimlik bilgilerinin sızdırıldığı kaynağı tespit ettiklerini ifade etti. Tehlikeye atılan kimlik bilgilerini geçersiz kıldıklarını ve yetkisiz erişimi önlemek için ek güvenlik önlemleri aldıklarını açıkladı. Ayrıca, tehdit aktörlerinin kaynak kodunu yayınlamamak karşılığında fidye talep ettiğini ancak şirketin FBI'ın tavsiyelerine uyarak fidye ödememeye karar verdiğini belirtti.
Grafana Labs, ihlalin nasıl gerçekleştiğine dair daha fazla bilgi paylaşma sözü verirken, raporlar nispeten yeni bir gasp çetesi olan 'CoinbaseCartel'ın saldırının arkasında olduğunu gösteriyor. Şirket, Anthropic, NVIDIA, Salesforce ve Microsoft gibi teknoloji devlerinin de aralarında bulunduğu 7000'den fazla küresel müşteriye sahip olduğunu iddia ediyor. Güvenlik uzmanları, Grafana Labs'ın olay müdahale süreçlerinde en iyi uygulamaları takip ettiğini belirtiyor.
Comparitech'ten güvenlik uzmanı Brian Higgins, 'Grafana ihlale karşı iyi hazırlanmış görünüyor ve beklenen tüm protokolleri uyguluyor. Saldırganların ne kadar başarılı olduğu konusunda şimdiden spekülasyon yapmak için erken, ancak Grafana soruşturma ilerledikçe daha fazla bilgi ifşa edilmesi gerekebileceğini kabul ediyor. İşletmeler için ana çıkarım, satıcı erişimi ve tedarik zinciri yapılarının saldırganlar için yüksek değerli hedefler olmaya devam etmesidir. Bu yapılar, defalarca başarılı sızma ve veri çıkarma yollarını sağlamıştır ve herkesin öncelikli ağ güvenliği alanları listesinde üst sıralarda yer almalıdır.' şeklinde konuştu.
