OVHcloud zareagowało, publikując bezpieczną i niezmienną wersję v0.16.0. Firma podkreśliła, że problemem był brak włączonej funkcji niezmienności wydań (release immutability), co pozwoliło na modyfikację starszych plików. Użytkownicy, którzy pobrali zainfekowane wersje w oknie czasowym ataku, powinni niezwłocznie zmienić wszystkie dane uwierzytelniające i klucze dostępu.
Hakerzy przejęli wydania OVHcloud CLI, aby rozprowadzać malware kradnący dane
Atakujący przejęli konto kontrybutora na GitHubie i podmienili archiwa pięciu wersji narzędzia OVHcloud CLI. Złośliwe pliki służyły do kradzieży sekretów z zainfekowanych maszyn.
