Le 31 août, un développeur a signalé une imitation de son logiciel de traitement de données sur GitHub, utilisant son nom de produit et son logo sans autorisation. Un collègue a analysé le fichier .dmg Mac avec virustotal.com et a trouvé plusieurs avertissements de malware. En utilisant Isobuster, ils ont découvert que l'image d'arrière-plan avait été modifiée pour encourager les utilisateurs à ignorer les avertissements de malware.

Le développeur a signalé ces informations supplémentaires le 10 septembre. Au 23 septembre, ils n'avaient reçu aucune réponse du support GitHub au-delà de l'e-mail automatique initial—23 jours sans réponse. Le développeur a exprimé sa frustration, qualifiant la situation de "minable" et envisageant une demande de retrait DMCA.

Ils ont noté que seuls ceux qui essaient d'éviter de payer une licence pour Easy Data Transform téléchargeraient probablement le fichier malveillant. Une mise à jour du 24 septembre 2026 indiquait que GitHub avait supprimé la page environ 10 minutes après l'apparition du post sur la page d'accueil de Hacker News, suggérant que l'attention du public a incité à agir.