Der Hacker Gitloker dringt in GitHub-Konten ein, kopiert Repository-Inhalte und löscht sie anschließend, um Lösegeld von den Opfern zu erpressen und die Daten wiederherzustellen. Opfer müssen den Angreifer über Telegram kontaktieren, um ihre Daten zurückzuerlangen, wobei Gitloker sich als Cyberangriffsanalyst ausgibt. Der Angriff auf die Microsoft-Tochter wurde am 5. Juni 2024 entdeckt und betrifft sowohl Privatpersonen als auch Unternehmen. Der genaue Schaden ist noch unklar. Experten raten allen GitHub-Nutzern, ihre Passwörter zu ändern und die Zwei-Faktor-Authentifizierung zu aktivieren.