공격자가 월요일인 10월 19일에 OVHcloud의 명령줄 도구에 대한 기존 5개 릴리스의 다운로드 아카이브를 교체하기 위해 기여자(contributor)의 GitHub 계정을 사용했습니다. 클라우드 제공업체에 따르면 해당 계정은 탈취되었으며, 새로운 파일은 이를 실행하는 모든 기계의 디스크에 저장된 비밀 정보를 훔치도록 설계된 빌드였습니다.이들은 10월 19일 12:47부터 14:21 UTC까지 최대 94분 동안 GitHub에 게시되어 있었습니다.