Odaily星球日报报导 Grafana Labs ได้โพสต์บนแพลตฟอร์ม X ว่า ได้รับการยืนยันว่าถูกโจมตีโดยแฮกเกอร์เป้าหมายเมื่อวันที่ 16 พฤษภาคม ผู้โจมตีได้รับการเข้าถึงโดยไม่ได้รับอนุญาตต่อที่เก็บข้อมูล GitHub ของพวกเขาผ่านการโจมตีซัพพลายเชน TanStack npm (กิจกรรม Mini Shai-Hulud) และดาวน์โหลดคลังรหัส ตามด้วยการขู่เรียกค่าไถ่
การสอบสวนแสดงว่าเหตุการณ์นี้ถูกจำกัดอย่างเคร่งครัดภายในสภาพแวดล้อม GitHub ของ Grafana Labs โดยไม่มีหลักฐานว่าระบบผลิต ระบบปฏิบัติการ หรือแพลตฟอร์ม Grafana Cloud ของลูกค้าได้รับผลกระทบ เนื้อหาที่ถูกดาวน์โหลดนอกจากโค้ดแหล่งที่มาแล้ว ยังรวมถึงชื่อและอีเมลของผู้ติดต่อภายในบางส่วน ผู้โจมตีได้ดาวน์โหลดคลังโค้ดแต่ไม่ได้แก้ไขใดๆ Grafana Labs ตัดสินใจไม่จ่ายค่าไถ่ และได้แจ้งหน่วยงานบังคับใช้กฎหมายของรัฐบาลกลางแล้ว ขณะนี้กำลังดำเนินการมาตรการป้องกันเพิ่มเติม เช่น การเสริมความปลอดภัยของท่อ CI/CD