ওডেইলি প্ল্যানেট ডেইলি সংবাদ: গ্রাফানা ল্যাবস এক্স প্ল্যাটফর্মে পোস্ট করে জানিয়েছে যে, ১৬ মে এটি একটি লক্ষ্যযুক্ত হ্যাকিং আক্রমণের শিকার হয়েছে। আক্রমণকারীরা TanStack npm সাপ্লাই চেইন আক্রমণ (মিনি শাই-হুলুদ অ্যাক্টিভিটি) এর মাধ্যমে তাদের GitHub রিপোজিটরির অননুমোদিত অ্যাক্সেস পেয়েছিল এবং কোডবেস ডাউনলোড করেছিল, তারপর জুলিয়ারি হুমকি দিয়েছিল।
পরিসংখ্যান দেখায় যে এই ঘটনাটি কেবলমাত্র Grafana Labs-এর GitHub পরিবেশে সীমাবদ্ধ ছিল, এবং ক্লায়েন্টদের উৎপাদন সিস্টেম, অপারেশন বা Grafana Cloud প্ল্যাটফর্মের উপর কোনো প্রভাব পড়েনি। ডাউনলোড করা কন্টেন্টের মধ্যে সোর্স কোডের পাশাপাশি কিছু অভ্যন্তরীণ ব্যবসায়িক যোগাযোগের নাম এবং ইমেইলও অন্তর্ভুক্ত ছিল। আক্রমণকারীরা কোডবেস ডাউনলোড করেছিল, কিন্তু এটি পরিবর্তন করেনি। Grafana Labs সিদ্ধান্ত নিয়েছে যে জামিন প্রদান করা হবে না, এবং এটি ফেডারেল বিচারপতির কাছে জানিয়েছে। CI/CD পাইপলাইনের নিরাপত্তা শক্তিশালীকরণসহ বিভিন্ন প্রতিরক্ষা ব্যবস্থা এখনই চালু করা হচ্ছে।