BlockBeats รายงานว่า เมื่อวันที่ 20 พฤษภาคม GitHub ได้เปิดเผยรายละเอียดการสอบสวนเกี่ยวกับเหตุการณ์ที่มีการเข้าถึงคลังข้อมูลภายในโดยไม่ได้รับอนุญาต ประกาศระบุว่าเมื่อวานนี้ GitHub ตรวจพบและควบคุมเหตุการณ์ที่อุปกรณ์ของพนักงานถูกโจมตีผ่านปลั๊กอิน VS Code ที่เป็นอันตราย GitHub ได้ลบเวอร์ชันปลั๊กอินที่เป็นอันตรายออก แยกอุปกรณ์ปลายทาง และเริ่มตอบสนองต่อเหตุการณ์ทันที
การประเมินปัจจุบันแสดงว่ากิจกรรมนี้เกี่ยวข้องกับการขโมย repository ภายในของ GitHub เท่านั้น จำนวน repository ประมาณ 3,800 แห่งที่ผู้โจมตีอ้างอิงสอดคล้องกับทิศทางการสอบสวนของ GitHub จนถึงขณะนี้ GitHub ได้ดำเนินการอย่างรวดเร็วเพื่อลดความเสี่ยง โดยได้เปลี่ยนกุญแจสำคัญเมื่อวานนี้และในช่วงกลางคืน และให้ความสำคัญกับบัตรประจำตัวที่ได้รับผลกระทบมากที่สุด GitHub จะดำเนินการวิเคราะห์ล็อก ยืนยันการเปลี่ยนกุญแจ และติดตามกิจกรรมเพิ่มเติม และจะเผยแพร่รายงานที่สมบูรณ์ยิ่งขึ้นหลังจากเสร็จสิ้นการสอบสวน