Grafana Labs는 공격자가 도난당한 토큰을 사용하여 GitLab 환경에 접근해 소스 코드 저장소를 획득한 보안 침해 사실을 확인했습니다. 회사는 고객 기록과 금융 데이터는 손상되지 않았다고 확신했습니다. 해커들이 코드베이스를 공개하겠다고 협박하며 회사를 갈취하려 했지만, Grafana Labs는 몸값을 지불하지 않았습니다. 이번 침해는 GitLab 환경에 접근 권한이 있는 토큰이 관련되었으며, 해당 토큰은 이미 폐기되었습니다. Grafana Labs는 향후 사건을 방지하기 위해 추가 보안 조치를 시행했습니다. 회사의 핵심 코드는 오픈 소스이지만, 공개되지 않은 독점 코드가 접근되었는지는 불분명합니다. 회사는 이 문제에 대해 추가 설명을 제공하지 않았습니다.