Утечка данных Grafana произошла из-за непросмотренного токена после атаки на TanStack

Утечка данных Grafana произошла после атаки на цепочку поставок npm-пакетов TanStack, при которой вредоносный пакет был использован рабочим процессом CI/CD Grafana. Во время ротации токенов один токен рабочего процесса GitHub был пропущен, что позволило злоумышленникам получить доступ к закрытым репозиториям Grafana на GitHub.