Šta se desilo?

Grafana je potvrdila da je doživela napad tokom kojeg su napadači ukrali njenu izvornu kodu. Kompanija je odlučila da ne plati otkupninu koju su tražili hakeri odgovorni za incident, čime je javno signalizirala odlučnost u borbi protiv pretnji.

Koga pogađa?

Incident potencijalno utiče na korisnike Grafane širom sveta - od malih preduzeća do velikih korporacija koje koriste platformu za monitoring i analitiku podataka. Haker su imali pristup imaž koda, što može uticati na sigurnost njihovih podataka i poverenja u proizvod.

Kako se zaštititi?

  • Redovno pratite zvanične saopštenja Grafane o sigurnosnim ažuriranjima
  • Ažurirajte Grafanu na najnoviju verziju čim bude dostupna
  • Aktivirajte dvofaktorsku autentifikaciju na svim pristupima
  • Pregledajte pristupe i dozvole korisnika u vašoj Grafana instanciji
  • Razmislite o dodatnom nadzoru i auditovanju aktivnosti u sistem

Preporuka Sajber Radara

Ova odluka Grafane da odbije plaćanje otkupnine šalje važnu poruku bezbednosnoj zajednici. Preporučujemo svim organizacijama da prate razvoj situacije i da budu u pripravnosti za primenu sigurnosnih mera čim novi detalji postanu dostupni.