BlockBeats melaporkan, pada 20 Mei, GitHub mengumumkan butiran penyiasatan berkenaan insiden akses tidak sah terhadap repositori dalaman mereka. Pengumuman tersebut menyatakan bahawa semalam GitHub mengesan dan mengawal insiden serangan terhadap peranti pekerja yang melibatkan plugin VS Code jahat. GitHub telah menghapus versi plugin jahat tersebut, mengasingkan endpoint, dan segera memulakan tindakan respons insiden.
Penilaian semasa menunjukkan bahawa aktiviti ini hanya melibatkan pencurian repositori dalaman GitHub. Jumlah repositori sebanyak kira-kira 3,800 yang diklaim oleh penyerang selari dengan arah penyiasatan GitHub sehingga kini. GitHub telah mengambil tindakan pantas untuk mengurangkan risiko, dengan menggantikan kunci penting pada hari semalam dan malam, serta memprioritaskan kredensial yang paling terkesan. GitHub akan terus menganalisis log, mengesahkan penggantian kunci, dan memantau aktiviti susulan, serta mengeluarkan laporan yang lebih lengkap setelah penyiasatan selesai.