攻撃者は月曜日の10月19日、OVHcloudのコマンドラインツールの既存の5つのリリースにおけるダウンロードアーカイブを置き換えるために、コントリビューターのGitHubアカウントを使用しました。クラウドプロバイダーによると、そのアカウントは乗っ取られており、新しいファイルは、それを実行するあらゆるマシンのディスクに保存されたシークレットを盗むように設計されたビルドでした。「それらはGitHub上で最大94分間、UTC 12:47から14:21まで公開されていました。」