Deep Tide TechFlow Actualités, le 17 mai, l'outil de visualisation de données open source Grafana a publié sur la plateforme X qu'un attaquant non autorisé avait récemment obtenu un jeton permettant d'accéder à l'environnement GitHub de Grafana Labs, et l'avait utilisé pour télécharger la bibliothèque de code. Après enquête, il a été confirmé que cet incident n'impliquait pas de fuite de données clients ou d'informations personnelles, et aucune influence sur les systèmes ou opérations commerciales des clients n'a été détectée. Après l'incident, une analyse forensique a été immédiatement lancée, et il a été déterminé que la source de la fuite de credentials avait été localisée. Des mesures de sécurité supplémentaires ont également été déployées pour renforcer la protection de l'environnement.

De plus, Grafana a révélé que l'attaquant avait tenté de demander une rançon par extorsion pour empêcher la divulgation de la bibliothèque de code, mais la société a finalement décidé de refuser de payer la rançon. Après la fin de l'enquête, davantage d'informations sur la rétrospective de l'incident seront publiées.