인기 데이터 시각화 도구 ‘Grafana’가 무단 접근 피해, GitHub 코드베이스에 접근 가능한 토큰 탈취

Grafana Labs는 공격자가 GitHub 토큰을 탈취해 자사 코드베이스에 접근하고 내려받았다고 밝혔다.

이후 공격자는 금전을 요구했지만, Grafana는 몸값을 지불하지 않기로 했다.

Grafana는 고객 데이터나 개인정보가 접근된 증거는 없다고 설명했다.

회사는 유출된 자격 증명을 무효화하고 추가 보안 조치를 도입했다.