CrowdSec 于 9 月 18 日表示，一名攻击者于 5 月 22 日利用一名刚离职员工的账户，复制了 CrowdSec 约 170 个私有 GitHub 仓库。这家法国安全公司称，该员工的 GitHub 访问权限未被及时关闭。CrowdSec 表示，该员工的笔记本电脑在 5 月针对 TanStack 的供应链攻击中遭到入侵，此次攻击中，恶意版本的 TanStack npm 包窃取了凭证。