Infracción de Grafana GitHub vinculada al ransomware de cadena de suministro TanStack npm

Grafana Labs ha revelado un compromiso de su entorno GitHub vinculado a una campaña de ransomware dirigida a un compromiso más amplio de la supply chain de npm de TanStack asociada con la campaña “Mini Shai-Hulud”. El incidente, detectado el 11 de mayo de 2026, implicó acceso no autorizado a repositorios internos y culminó en una demanda de rescate emitida el 16 de mayo bajo amenaza de divulgación de datos.

Según Grafana Labs, la intrusión se originó en paquetes maliciosos distribuidos a través del ecosistema npm de TanStack. El token comprometido otorgó acceso a múltiples repositorios de GitHub, incluidos proyectos internos y privados. Infracción de Grafana GitHub vinculada a ransomware A pesar de la rápida rotación de tokens, más tarde se confirmó que un workflow de CI/CD previamente no detectado había sido comprometido, lo que permitió a los atacantes exfiltrar datos del repositorio. Grafana confirmó que los atacantes descargaron partes de su codebase junto con repositorios operativos internos.

A medida que los ataques a la supply chain continúan evolucionando, el compromiso de Grafana subraya la importancia de una estricta validación de dependencias, gestión de tokens y refuerzo de la seguridad de CI/CD en los entornos de desarrollo modernos. La publicación Grafana GitHub Breach vinculada a TanStack npm Supply Chain Ransomware apareció por primera vez en Cyber Security News.

Consultar publicación original ↗