메타는 탈취된 직원 자격증명을 통해 일부 GitHub 저장소가 침해됐으며, 제품 코드와 주로 미국에 근무하는 직원 약 1500명의 정보가 포함됐다고 밝혔다. 회사 설명으로는 유출물 대부분이 코드였고 일부 개인정보는 정책에 어긋나게 저장소에 들어 있었으며, 테스트용 가짜 또는 익명화 데이터도 섞여 있었다. 내부 시스템이 침해됐다는 증거는 없다는 입장이지만 이를 개인정보 노출이 없었다는 뜻으로 받아들일 수는 없다. 자격증명 탈취 경로, 침해 시점, 저장소 수와 구체적인 정보 항목은 공개되지 않아 영향 범위를 더 좁혀 단정하기 어렵다.