Grafana Labs a confirmé une faille de sécurité où des attaquants ont utilisé un jeton volé pour accéder à son environnement GitLab, obtenant ainsi des dépôts de code source. La société a assuré que les dossiers clients et les données financières n'ont pas été compromis. Malgré la tentative des hackers d'extorquer la société en menaçant de divulguer la base de code, Grafana Labs a refusé de payer la rançon. La faille impliquait un jeton avec des permissions d'accès à l'environnement GitLab, qui a depuis été révoqué. Grafana Labs a mis en place des mesures de sécurité supplémentaires pour prévenir de futurs incidents. Bien que le code principal de l'entreprise soit open source, il reste incertain si un code propriétaire non publié a été consulté. La société n'a pas fourni de précisions supplémentaires à ce sujet.