Volgens het techbedrijf werd het eerste broncodebestand eind november vorig jaar door de aanvallers ingezien. De toegang stopte nadat het gecompromitteerde account dat de aanvallers gebruikten werd beveiligd. Begin januari van dit jaar probeerden de aanvallers nog op het account in te loggen, wat toen niet meer lukte. Daarna stopten de pogingen.