Grafana Labs hat einen gezielten Cyberangriff durch eine kriminelle Gruppe bestätigt, die eine Schwachstelle in der TanStack npm-Lieferkette ausnutzte. Der Vorfall, der am 11. Mai stattfand, ermöglichte es den Angreifern, auf das GitHub-Repository des Unternehmens zuzugreifen und sowohl öffentlichen als auch privaten Quellcode, interne Betriebsdaten sowie einige geschäftliche Kontakt-E-Mails herunterzuladen. Die Angreifer stellten anschließend eine Lösegeldforderung. Grafana Labs versicherte, dass der Code nur heruntergeladen, aber nicht verändert wurde und dass die Produktionssysteme der Kunden sowie die Grafana Cloud-Plattform nicht betroffen sind. Der Binance-Gründer CZ riet, alle API-Schlüssel im Code, auch in privaten Repositories, sofort zu überprüfen und zu ersetzen.