حمله زنجیرهای تأمین که ابتدا Coinbase را هدف قرار داد و سپس به کاربران GitHub Action "tj-actions/changed-files" گسترش یافت، به سرقت توکن دسترسی شخصی (PAT) مرتبط با SpotBugs ردیابی شده است.