Die Sicherheitslücke bei Grafana Labs offenbart erneut die Verwundbarkeit großer Softwareunternehmen durch Credential-Diebstahl. Laut der forensischen Analyse konnte das Unternehmen die Quelle der kompromittierten Zugangsdaten identifizieren und hat die betroffenen Credentials inzwischen invalidiert. Zusätzliche Sicherheitsmaßnahmen wurden implementiert, um künftige unbefugte Zugriffe zu verhindern.
Die Gruppe CoinbaseCartel, ein relativ junges Erpresserkartell, das im September des Vorjahres gegründet wurde, hat sich auf dieser Basis etabliert: Über 100 Opfer sind bereits auf ihrer Daten-Leak-Seite (DLS) verzeichnet. Die Gruppe konzentriert sich auf Datendiebstahl und nutzt die öffentlichen Leak-Portale als Druckmittel für Lösegelderpressungen. Bemerkenswert ist die Aussage der CoinbaseCartel, dass sie “bei vielen Leaks im Rückstand” sind – ein Hinweis auf eine Vielzahl von Verstößen, die noch nicht öffentlich gemacht wurden.
Forschern zufolge setzt sich CoinbaseCartel aus Affiliates von ShinyHunters und der Lapsus$-Gruppe zusammen, die über Social Engineering, Phishing und gestohlene Anmeldedaten Zugang zu Netzwerken erlangen. Bedenklich ist auch der Einsatz spezialisierter In-Memory-Tools wie “shinysp1d3r”, mit denen VMware ESXi-Systeme verschlüsselt und Snapshots deaktiviert werden.
Grafana Labs lehnte es ab, das Lösegeld zu zahlen – eine Entscheidung, die den FBI-Empfehlungen entspricht. Die Behörde warnt klar, dass Lösegeldverhältnisse keine Garantie für Datenrückgabe bieten und nur weitere Cyberkriminelle zu ähnlichen Angriffen ermutigen. Diese Haltung ist besonders für deutsche Unternehmen relevant, zumal die DSGVO für Datenpannen strenge Meldepflichten vorsieht und Bußgelder von bis zu 4 Prozent des Jahresumsatzes drohen. Das BSI hat bereits mehrfach vor ähnlichen Attackmustern gewarnt.
Grafana kündigte an, nach Abschluss der Post-Incident-Analyse weitere Details zur offenbaren werden. Bis dahin bleibt unklar, welche zusätzlichen sensitiven Informationen möglicherweise aus dem Quellcode gewonnen werden könnten. Die Verunsicherung ist groß – nicht zuletzt wegen der globalen Verbreitung des Produkts und der kritischen Rolle, die Grafana in Monitoring- und Analytics-Infrastrukturen spielt.