Grafana Labs hat eine Sicherheitsverletzung bestätigt, bei der Angreifer ein gestohlenes Token nutzten, um auf die GitLab-Umgebung zuzugreifen und Quellcode-Repositorien zu erlangen. Das Unternehmen versicherte, dass Kundenakten und Finanzdaten nicht kompromittiert wurden. Trotz des Erpressungsversuchs der Hacker, die drohten, den Code offenzulegen, weigerte sich Grafana Labs, das Lösegeld zu zahlen. Die Sicherheitsverletzung betraf ein Token mit Zugriffsrechten auf die GitLab-Umgebung, das inzwischen widerrufen wurde. Grafana Labs hat zusätzliche Sicherheitsmaßnahmen implementiert, um zukünftige Vorfälle zu verhindern. Während der Kerncode des Unternehmens Open Source ist, bleibt unklar, ob unveröffentlichter proprietärer Code eingesehen wurde. Das Unternehmen hat zu diesem Thema keine weiteren Klarstellungen gegeben.