Włamywacze uzyskali dostęp do niektórych serwerów stanowiących część infrastruktury kernel.org, następnie zainstalowali na nich trojany. Atak wykryty został 28 sierpnia i natychmiast przedsięwzięte zostały odpowiednie kroki — serwery zostały wyłączone a ich zawartość zabezpieczona, celem przeprowadzenia dalszego śledztwa (odpowiednie służby w Stanach Zjednoczonych i Europie zostały zawiadomione). Wszystkie skompromitowane systemy są przeinstalowywane.

Z ustaleń administratorów wynika, że kod znajdujący się w repozytorium Git nie został w żaden sposób zainfekowany. Zapobiegł temu fakt, że każdy z plików, znajdujący się w licznych kopiach repozytorium u deweloperów, podpisany jest cyfrowo.

Deweloperzy Debiana z Zespołu ds. Jądra są spokojni jeśli chodzi o bezpieczeństwo jądra w Debianie — źródła wykorzystywane do budowania pakietów pobierane są właśnie z Gita.

– Nowe tagi podpisane są tym samym kluczem co poprzednio. Te klucze przechowywane są na maszynach należących do podpisujących pliki osób, nie zaś na kernel.org. – uspokaja Ben Hutchings – Dlatego jestem przekonany, że używane przez nas źródła nie zostały zmodyfikowane przez intruzów.