#extortion

Grafana、GitHub トークン窃取で社内コード流出 — CoinbaseCartel の恐喝は拒否

Grafana Labs が 5 月 16 日に GitHub 環境への不正アクセスを公表。攻撃者は Fork → 悪性 workflow で特権トークンを窃取し非公開リポジトリ 5 件を取得、CoinbaseCartel として恐喝を試みたが同社は支払いを拒否した。