Przejęte konto programisty posłużyło do zainfekowania narzędzia OVHcloud CLI
Haker wykorzystał konto jednego z deweloperów OVHcloud na GitHubie, aby podmienić pliki w oficjalnym narzędziu CLI i zainstalować złośliwe oprogramowanie kradnące dane.
Doszło do ataku typu supply chain wymierzonego w oficjalne narzędzie CLI firmy OVHcloud. Napastnik, dysponując dostępem do konta jednego z deweloperów na GitHubie, podmienił binarne pliki w wydanych wersjach oprogramowania. Incydent trwał niespełna półtorej godziny, zanim został wykryty i zablokowany.