Grafana Labs đã xác nhận một vụ vi phạm an ninh khi các kẻ tấn công sử dụng một token bị đánh cắp để truy cập vào môi trường GitLab của công ty, lấy được các kho mã nguồn. Công ty khẳng định rằng hồ sơ khách hàng và dữ liệu tài chính không bị xâm phạm. Mặc dù các hacker đã cố gắng tống tiền công ty bằng cách đe dọa tiết lộ mã nguồn, Grafana Labs đã từ chối trả tiền chuộc. Vụ vi phạm liên quan đến một token có quyền truy cập vào môi trường GitLab, token này đã bị thu hồi. Grafana Labs đã triển khai các biện pháp bảo mật bổ sung để ngăn chặn các sự cố trong tương lai. Mặc dù mã nguồn chính của công ty là mã nguồn mở, vẫn chưa rõ liệu có mã độc quyền chưa được công bố nào bị truy cập hay không. Công ty chưa cung cấp thêm thông tin làm rõ về vấn đề này.