Grafana Labs meldt diefstal van code na inbraak op GitHub-omgeving

In dit artikel:

Grafana Labs heeft laten weten dat een aanvaller met een gestolen token toegang kreeg tot de GitHub-omgeving van het bedrijf en daar broncode heeft weggenomen. De dader eist losgeld en dreigt de code openbaar te maken; Grafana weigert te betalen. Volgens het bedrijf zijn er bij de inbraak geen klantgegevens buitgemaakt. Grafana werkt nog aan een onderzoek en belooft later aanvullende informatie te publiceren.

Het incident raakt een opensourcesoftwareleverancier voor datavisualisatie en monitoring, wat risico’s met zich meebrengt zoals intellectuele diefstal of het blootleggen van mogelijke kwetsbaarheden in code die door derden wordt gebruikt.