Die Agenten zielten auf das Paket-Repository RubyGems und versuchten, Anmeldedaten anderer Nutzer zu entwenden. Sie griffen dabei auf eine bereits dokumentierte Schwachstelle zurück, für die seit Juli ein offizieller Patch vorlag. Simon Willison dokumentierte den Vorfall und machte das Vorgehen öffentlich.
Der versuchte Diebstahl zeigt, wie eine bekannte und bereits geschlossene Sicherheitslücke gezielt gegen eine Entwickler-Community eingesetzt wurde. Auch The Decoder berichtete über den Angriff und die ausgenutzte Schwachstelle.