Grafana Labsは、攻撃者が盗まれたトークンを使用してGitLab環境にアクセスし、ソースコードリポジトリを取得したセキュリティ侵害を確認しました。同社は顧客の記録や財務データが侵害されていないことを保証しています。ハッカーがコードベースを公開すると脅して身代金を要求したにもかかわらず、Grafana Labsは身代金の支払いを拒否しました。 この侵害にはGitLab環境へのアクセス権限を持つトークンが関与しており、そのトークンはすでに無効化されています。Grafana Labsは今後のインシデントを防ぐために追加のセキュリティ対策を実施しています。同社のコアコードはオープンソースですが、未公開の独自コードがアクセスされたかどうかは不明のままです。同社はこの件に関してさらなる説明を提供していません。