GrafanaのGitHub環境への不正アクセスが発覚、身代金要求を拒否

公開日：2026年5月19日(火)

GitHub

セキュリティ

データ漏洩

ランサムウェア

Grafana

オープンソースの監視・可視化プラットフォームを提供するGrafana Labsは、同社のGitHub環境に対する不正アクセスが発生し、コードベースが流出したことを公表しました。漏洩したプライベート認証トークンを利用して環境にアクセスされたと見られています。

現在までのフォレンジック調査では、顧客データや個人情報へのアクセス、および顧客システムへの影響を示す証拠は確認されていません。同社は直ちに流出した認証情報の無効化を行い、未承認のアクセスを防ぐための追加のセキュリティ対策を実施しました。

攻撃者は流出したコードベースの公開を阻止する見返りとして身代金の支払いを要求していますが、Grafana LabsはFBIの指針に従い、この要求に応じない姿勢を明確にしています。セキュリティ専門家によると、今回の攻撃は「CoinbaseCartel」と呼ばれる比較的新しいランサムウェアグループによるものと推測されています。

参考ソース

TechRadar

Grafana says hackers hit its GitHub environment - TechRadar

CoinbaseCartel somehow obtained an access token and used it to steal files from the GitHub environment.

https://www.techradar.com/pro/security/grafana-says-hackers-hit-its-github-environment-demand-ransom-to-prevent-codebase-release-but-its-refusing-to-pay

Silicon Republic

Hackers access GitHub, download codebase in Grafana Labs breach - Silicon Republic

The recent Grafana labs hack has been confirmed by the organisation, with the company refusing to comply with ransom demands.

https://www.siliconrepublic.com/enterprise/hackers-access-github-download-codebase-grafana-labs-hack-security-breach