Grafana Labs victime d'une cyberattaque et refuse de payer les pirates

Grafana Labs, le développeur du logiciel de visualisation open source populaire, a confirmé avoir subi une cyberattaque. Les pirates ont volé le code source de l'entreprise et ont exigé un paiement sous la menace de le divulguer, mais la direction de l'entreprise a déclaré qu'elle ne céderait pas au chantage. C'est ce que rapporte Techcrunch.com rapporte .

Selon les premières enquêtes menées par l'entreprise, les pirates ont accédé au système via un jeton volé permettant d'entrer dans l'environnement GitLab. Les représentants de Grafana Labs ont souligné que ce jeton ne donnait pas accès aux données des clients ou aux rapports financiers, mais seulement à un accès non autorisé aux dépôts de code logiciel.

Actuellement, les mesures de sécurité ont été renforcées et le jeton volé a été révoqué. Grafana Labs a rappelé que son code est open source et peut être téléchargé par n'importe qui. Néanmoins, suivant les recommandations du FBI, l'entreprise a décidé de ne pas payer les cybercriminels, car cela pourrait financer de futures attaques.

Cette situation diffère de l'incident récent chez Instructure, où l'entreprise avait conclu un accord avec les pirates et effectué un paiement. Grafana Labs a indiqué que l'enquête est en cours et que des informations supplémentaires seront fournies sur les résultats finaux.