周一（10 月 19 日），一名攻击者利用某贡献者的 GitHub 账户，替换了 OVHcloud 命令行工具五个现有版本的下载归档。云服务商表示，该账户已被劫持，新文件是一个构建版本，旨在窃取任何运行该文件的机器磁盘上存储的秘密信息。这些文件在 GitHub 上处于在线状态长达 94 分钟，时间从 UTC 时间 12:47 至 14:21。