Группировка 313 Team заявила, что масштабно атаковала GitHub и социальную сеть Bluesky , и связала свои действия с тем, что сервисы стали давать сбои. Однако официальные данные компаний пока не подтверждают то, что заявляют злоумышленники, а для недавнего крупного сбоя GitHub уже установлена другая причина.
313 Team пишет, что её участники атаковали серверы GitHub , из-за чего возникли проблемы с запросами на слияние кода, системой задач, автоматизированными действиями, веб-перехватчиками и Copilot. Авторы сообщения также объявили, что продлят воздействие ещё на 30 минут. Технически доказать атаку группировка не смогла.
313 Team заявила об этом вскоре после серьёзного сбоя GitHub 17 августа. Согласно отчету компании, проблемы продолжались 7 часов 47 минут и затронули запросы на слияние кода, задачи, программные интерфейсы, Actions и Copilot. В пиковый момент около 20% запросов к сайту и программным интерфейсам завершались ошибками, а при загрузке архивов и необработанного содержимого репозиториев доля ошибок достигала примерно 50%.
GitHub объясняет аварию не действиями 313 Team, а тем, что оказались насыщены каналы балансировщиков нагрузки в центральном дата-центре США. Одной из первоначальных причин стало то, что автомасштабирование настроили неправильно. Ситуацию усугубили повторные запросы, которые резко увеличили нагрузку. Например, поток запросов к службе получения токенов Copilot вырос с обычных 7–9 тыс. до 70–100 тыс. в секунду.
В разборе GitHub отдельно упоминает несколько атак, в ходе которых автоматически собирали данные с узлов загрузки исходного кода. Компания называет их фактором, из-за которого сервис медленнее восстанавливался, но не причиной аварии, и не связывает эту активность с какой-либо группировкой. На 19 августа официальная страница состояния GitHub показывает, что все основные службы работают нормально, и сообщает, что за текущий день инцидентов не зарегистрировано.
313 Team также объявила , что повторно атаковала Bluesky , и предположила, что компания понесёт финансовые потери. Группировка не привела ни сведений о размере возможного ущерба, ни технических доказательств того, что как-либо воздействовала на сервис. Официальная страница состояния Bluesky не содержит сообщений об инцидентах за последние семь дней.