Grafana Labs đã xác nhận một cuộc tấn công mạng có chủ đích bởi một nhóm tội phạm, lợi dụng lỗ hổng chuỗi cung ứng npm của TanStack. Vụ vi phạm, xảy ra vào ngày 11 tháng 5, đã cho phép kẻ tấn công truy cập vào kho lưu trữ GitHub của công ty, tải xuống cả mã nguồn công khai và riêng tư, dữ liệu vận hành nội bộ, cùng một số email liên hệ kinh doanh. Sau đó, kẻ tấn công đã đưa ra lời đe dọa tống tiền. Grafana Labs khẳng định rằng chỉ có mã nguồn bị tải xuống mà không bị thay đổi, và hệ thống sản xuất của khách hàng cũng như nền tảng Grafana Cloud vẫn không bị ảnh hưởng. Người sáng lập Binance, CZ, khuyên rằng bất kỳ khóa API nào trong mã, ngay cả trong các kho lưu trữ riêng tư, cũng nên được xem xét và thay thế ngay lập tức.