CẢNH BÁO RÒ RỈ DỮ LIỆU

Grafana Bị Rò Rỉ Mã Nguồn Sau Sự Cố Chiếm Đoạt Token GitHub

Grafana vừa chính thức xác nhận một bên thứ ba trái phép đã chiếm được token truy cập vào môi trường GitHub của họ, cho phép chúng tải xuống kho mã nguồn của công ty. Kẻ tấn công sau đó đã cố gắng tống tiền Grafana để ngăn chặn việc công bố dữ liệu này.

Chi tiết vụ tấn công

Cuộc điều tra cho thấy không có dữ liệu khách hàng hay thông tin cá nhân nào bị truy cập. Tuy nhiên, việc rò rỉ mã nguồn đặt ra những thách thức lớn về an ninh và sở hữu trí tuệ. Grafana đã ngay lập tức vô hiệu hóa các thông tin đăng nhập bị xâm phạm và triển khai các biện pháp bảo mật tăng cường.

Đối tượng tấn công: CoinbaseCartel (thuộc hệ sinh thái LAPSUS$)

Mục tiêu: Mã nguồn phần mềm và dữ liệu nội bộ

Hình thức: Chiếm đoạt Token GitHub (Credential Leak)

Phản hồi: Từ chối trả tiền chuộc theo khuyến nghị của FBI

Về nhóm tội phạm CoinbaseCartel

CoinbaseCartel là một nhóm tống tiền dữ liệu mới nổi từ tháng 9/2025, được đánh giá là một nhánh của ShinyHunters và Scattered Spider. Khác với các nhóm ransomware truyền thống, chúng chỉ tập trung vào việc đánh cắp dữ liệu và tống tiền mà không mã hóa hệ thống. Cho đến nay, nhóm đã nhắm vào hơn 170 nạn nhân trên toàn cầu trong nhiều lĩnh vực như y tế và công nghệ.

HÀNH ĐỘNG KHẨN CẤP CHO DOANH NGHIỆP

Rà soát và thu hồi ngay lập tức các Personal Access Tokens (PAT) cũ hoặc không rõ nguồn gốc trên GitHub/GitLab.
Áp dụng chính sách Least Privilege (Quyền tối thiểu) cho tài khoản nhà phát triển.
Giám sát các hành động bất thường trong kho mã nguồn như clone dữ liệu số lượng lớn từ IP lạ.
Không bao giờ trả tiền chuộc vì không có gì đảm bảo tin tặc sẽ xóa dữ liệu hoặc không quay lại tấn công.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Grafana Bị Lộ Token GitHub Dẫn Đến Mất Mã Nguồn Và Bị Tống Tiền