Odaily Planet Daily сообщило, что Grafana Labs опубликовала сообщение на платформе X, в котором заявила, что 16 мая была подвергнута целенаправленной кибератаке. Злоумышленники получили несанкционированный доступ к репозиторию GitHub через атаку на цепочку поставок TanStack npm (операция Mini Shai-Hulud), скачали кодовую базу и выдвинули требование выкупа.
Исследование показало, что инцидент строго ограничился средой GitHub Grafana Labs, и нет доказательств того, что производственные системы, операции или платформа Grafana Cloud клиентов были затронуты. В скачанных данных, помимо исходного кода, содержались部分 внутренних деловых контактов и их электронные адреса. Злоумышленники скачали репозиторий, но не вносили в него изменений. Grafana Labs приняла решение не платить выкуп и уже уведомила федеральные правоохранительные органы. В настоящее время внедряются меры по усилению безопасности CI/CD-конвейеров и другие защитные меры.