В понедельник, 19 октября, злоумышленник использовал учетную запись участника GitHub для замены архивных файлов загрузки в пяти существующих версиях инструмента командной строки OVHcloud. По словам поставщика облачных услуг, учетная запись была взломана, а новые файлы представляли собой сборку, предназначенную для кражи секретных данных, хранящихся на диске любой машины, на которой она запускается.Они были доступны на GitHub до 94 минут, с 12:47 до 14:21 UTC.