Grafana Labs кибершабуылға ұшырады және хакерлерге төлем жасаудан бас тартты

Танымал ашық бастапқы кодты визуализациялау бағдарламалық жасақтамасын әзірлеуші Grafana Labs компаниясы кибершабуылға ұшырағанын растады. Хакерлер компанияның бағдарламалық кодтарын ұрлап, оларды таратып жібереміз деп қорқытып, ақша талап етті, бірақ компания басшылығы бұл шантажға көнбейтінін мәлімдеді. Бұл туралы Techcrunch.com хабарлайды.

Компания жүргізген алғашқы тексерулерге сәйкес, хакерлер GitLab ортасына кіруге мүмкіндік беретін ұрланған токен арқылы жүйеге кірген. Grafana Labs өкілдерінің айтуынша, бұл токен клиенттердің деректеріне немесе қаржылық есептерге кіру құқығын бермеген, тек бағдарламалық кодтар қоймасына рұқсатсыз кіруді қамтамасыз еткен.

Қазіргі уақытта қауіпсіздік шаралары күшейтіліп, ұрланған токен жойылды. Grafana Labs өз кодтарының ашық бастапқы екенін және оларды кез келген адам жүктеп ала алатынын еске салды. Соған қарамастан, компания FBI ұсынымдарын орындай отырып, киберқылмыскерлерге төлем жасамауға шешім қабылдады, өйткені бұл болашақ шабуылдарды қаржыландыруы мүмкін.

Бұл жағдай жақында Instructure компаниясында болған оқиғадан өзгеше. Instructure хакерлермен келісімге келіп, төлем жасаған болатын. Grafana Labs тергеу процесі жалғасып жатқанын және түпкілікті нәтижелер бойынша қосымша ақпарат берілетінін хабарлады.