A Grafana Labs informou ter sido alvo de um ataque cibernético que resultou no acesso não autorizado ao seu repositório de código-fonte. A empresa, responsável pela popular ferramenta de visualização de dados de código aberto Grafana, afirmou que não cederá às exigências dos invasores, que pediram dinheiro para não divulgar os arquivos obtidos.
Segundo publicações da companhia em redes sociais, a investigação interna identificou que os criminosos utilizaram um token de autenticação roubado para entrar no ambiente GitLab usado no desenvolvimento do software. Esse credencial, agora invalidado, não permitia acesso a registros de clientes nem a informações financeiras.
Os invasores conseguiram copiar repositórios de código, mas a extensão do material levado ainda não foi totalmente esclarecida. Embora boa parte da aplicação seja open source e já esteja disponível publicamente, não há confirmação se componentes proprietários também foram comprometidos.
A Grafana Labs declarou que tomou medidas adicionais de segurança para evitar ocorrências semelhantes e que seguirá a orientação do FBI, que desencoraja o pagamento de resgates. A investigação permanece em andamento, e a empresa promete divulgar os resultados assim que concluídos.
Imagem: Getty
Com informações de TechCrunch
