Grafana отказалась платить после кражи токена и доступа к репозиториям

Коллеги, хочу обратить внимание из сферы кибербезопасности: Grafana Labs подтвердила взлом и отказалась платить вымогателям.

Расследование: злоумышленник использовал похищенный токен для доступа к GitLab и получил репозитории исходного кода. Токен не давал доступа к данным клиентов или финансам. Компания отозвала токен и усилила меры безопасности.

Вымогатели требовали выкуп; Grafana отказалась, ссылаясь на рекомендации ФБР. Расследование продолжается, и пока неясно, был ли скомпрометирован проприетарный код.

Почему это важно: инцидент подчёркивает риск токенов доступа и необходимость защиты инструментов разработки.

Какие дополнительные меры внедрить в командах разработки?

#кибербезопасность #информационнаябезопасность #DevSecOps #opensource