오픈소스 도구 개발사 Grafana Labs, 해커들이 코드를 훔쳐갔다고 밝히며 몸값 지불 거부

Grafana Labs는 해커들이 훔친 토큰으로 GitHub 환경에 침투해 코드를 탈취했다고 밝혔다.

공격자들은 이후 회사에 몸값을 요구하며 협박했다.

Grafana Labs는 이를 거부하고 토큰을 폐기한 뒤 보안을 강화했다.

이번 사건은 고객 정보가 아니라도 탈취된 자격 증명만으로 소스 코드가 노출될 수 있음을 보여준다.